Итак, у меня есть несколько хостов с установленным logstash на каждом хосте. Logstash на всех этих хостах считывает файлы журналов, сгенерированные хостом, и отправляет данные в мой единственный кластер aws elasticsearch.
Теперь рассмотрим сценарий, в котором большое количество журналов создается на каждом хосте одновременно. Поскольку logstash установлен на каждом хосте и просто пересылает данные в кластер es, я предполагаю, что даже если мой кластер elasticsearch не сможет его проиндексировать, это не повлияет на мои хосты. Являются ли журналы просто потерей в таком сценарии?
Могут ли мои хост-компьютеры каким-либо образом быть затронуты?
