сэр, а сколько у вас демонсетов filebeat? на каждый неймспейс свой? Или вы пайплайнами перекладываете получаемые логи в нужные индексы?
один индекс. Если нужно разрулить доступы по namespace, то это разруливается на уровне стримов graylog (в разные стримы, попадают логи от разных namespace)
а у кого-то есть под рукой графана с импортами дашбордов из grafana.com/dashboards? у меня что-то пример из stable/grafana скачивает дашборд, но не импортирует