ну как не так. Все логи со всех стримов хранятся в elsticsearch. Если лог не попадает в какой-то стрим, то он попадет в all messages и все равно попадает в elasticsearch. Раньше кстати all messages не было, и просто все логи из elasticsearch отображались во вкладке "search". Даже если они не попадали в какой-то стрим
она не противоречит моему утверждению. Output по умолчанию elasticsearch. То что ты можешь сказать стриму не отправлять логи в elasticsearch не решит поставленную задачу. А именно тротлинг логов. То есть если пришло 1000 идентичных логов например за минуту, то в elasticsearch нужно отправить только один такой лог
Расслабляйся уже, тут не пансионат для неторопливых детей. Твоя задача информацию не получать и усваивать, а азаза тролить, всем доказывая про белый плащ.