Не могли бы вы запустить несколько контейнеров fluentd, которые обрабатывают все журналы Docker?
1 запись в ELK-2 и 1 в ELK-6? Или они оба будут вмешиваться друг в друга?
Я бы хотел перейти на ElasticSearch 6, но позволить пользователям продолжать использовать стек ELK-2 еще несколько недель.
Похоже, что последняя версия fluentd не совместима с ElasticSearch 2.x, иначе мы могли бы писать с fluentd на несколько серверных частей.