Знаете ли вы плагин для ELK для создания наборов данных? Идея состоит в том, чтобы сохранить уникальные данные и затем использовать их для сравнения этого набора данных, чтобы найти новые записи, которых в нем не будет.