Logstash 调试日志存储索引问题-索引失败时跟踪输出？

我使用logstash将JSON格式的事件转发给Elasticsearch，以启用临时日志分析。我需要识别和查看未编制索引的事件/日志消息。（“无法将事件索引到Elasticsearch”，主要原因是分析错误、数据中的动态映射不匹配。）

是否有办法将错误消息配置为包含源文件和偏移量，以便将错误链接到特定事件

或者，“跟踪”级调试提供所需的详细级别。（错误消息和事件）是否有方法仅为那些无法索引的事件提供跟踪级别的详细信息？（即，对于已成功索引的数百万个事件，避免记录该级别的日志。）或者将错误消息和事件保存到文件中？

您可以尝试使用，通过这种方式，logstash会将这些事件发送到一个队列，您可以使用

死信队列
输入来使用该队列，然后将其存储在另一个索引或您想要使用的任何其他输出中。