использование файлов из output path, для восстановления удаленного индекса

здравствуйте!

случайно был удален индекс, который не бэкапился. но все данные, которые отправлялись в эластик, в этот индекс, так же писались в файлы, с помощью конструкции в logstash:

output {

...

file {

path => "/path/to/file"

codec => line

}

}

возможно ли c помощью logstash или filebeat …

да, думаю, что это разумный подход в данном случае. возможно имеет смысл поиграться с кодеком вывода, на случай случайного удаления индекса в будущем.