elasticsearch 如果Elasticsearch断开连接，如何在Logtash中配置回退？

我们将在VM中部署Elasticsearch，并配置日志存储输出以指向它。我们不打算使用多节点集群或云来承载Elasticsearch。但我们正在检查是否有可能在与虚拟机托管的Elasticsearch连接失败的情况下，退回到本地运行的Elasticsearch服务。

在连接到Elasticsearch不可用的情况下，是否可以以任何方式在Logstash中配置此类回退。

---

我们使用5.6.5版本的Logstash和Elasticsearch。谢谢

为什么不创建一个Elasticsearch服务器集群，就像这里推荐的那样：？谢谢你的提示！我将检查它是否适用于我们的环境/成本。这是一个天真的问题。是否可能有一个两节点的Elasticsearch集群，一个在VM上运行，另一个在同一个Logstash系统中本地运行？因此，如果任何到VM的连接失败，它可以回退到本地？Es节点可以在任何地方，只要它们是同一集群的一部分。然后在日志存储配置中，将两个节点都放在elasticsearch

hosts

设置中，如果其中一个节点不可访问，则第二个节点将失效。当ES群集的节点位于不同的DC中时，可能会出现问题（如问题中的本地和远程节点）。看见