Làm thế nào các tệp nhật ký vẫn tồn tại với bùa Logstash?

Tôi muốn sử dụng bùa mê Logstash Juju và tự hỏi làm thế nào các tệp nhật ký được duy trì. Nói cách khác, nếu tôi mất một cá thể Logstash, liệu tôi có còn quyền truy cập vào các bản ghi trong quá khứ không?

Hiện tại, không có nhiều biện pháp bảo vệ an toàn nếu bạn chỉ sử dụng bùa mê chỉ mục logstash mà không có kho dữ liệu. Tuy nhiên, nếu bạn thêm bùa chú tìm kiếm vào ví dụ logstash-indexer, thì dữ liệu sẽ được lưu trữ ở đó. Vì vậy, nếu bộ chỉ mục không biến mất, dữ liệu vẫn được lưu giữ trong elaticsearch và vẫn có thể truy cập được bằng Kabana hoặc các phương tiện khác. Tuy nhiên, nếu elaticsearch biến mất, bạn sẽ ở trong tình trạng tương tự như trước đây, nơi dữ liệu sẽ không còn nữa.