2 当前,如果您仅使用不带数据存储区的logstash-indexer超级按钮,则没有足够的安全保障。但是,如果将弹性搜索超级按钮添加到logstash-indexer实例,则数据将存储在该实例中。因此,如果索引器确实消失了,则数据仍将保留在Elasticsearch中,并且仍然可以通过Kabana或其他方式访问。但是,如果Elasticsearch消失了,您将处于与以前相同的情况,那里的数据将不再可用。 — Marco Ceppi source