Logstash - 阻止加载logdata

Question

我有来自tomcat服务器的日志数据（logback），并想分析它。 所以，这是我的想法。

logback日志数据 - ＆gt; logstash - ＆gt; elasticsearch - ＆gt;请求弹性查询。

从其他一些架构中，在logback之前有redis，因为logback没有缓冲区。

如果我想实时做这件事，redis会被重新征服吗？

或者不需要它，因为所有数据都已存储在弹性中？为什么他们使用redis呢？