我正在从控制台读取我的docker驱动程序打印的日志。通过文件打败，我将它们推到了logstash上，然后变得弹性了。
但是最近两天由于一些logstash错误，我无法将数据推入弹性状态，因此在这些持续时间内，filebeat如何存储它批量存储的所有数据。
在logstash重新开始工作之前，它是否有临时位置来写日志，这是我的问题吗？
因为那两天我的启动磁盘被提高到82％，并且在更正了logstash配置并删除了旧文件跳动之后，它现在减少到了32％，所以我感到困惑，无法理解其背后的原因它。
请帮助我理解它。