Da ich in der Firma einen neuen Logserver gebraucht habe (die SPARC (Sun v2xx) Kiste hat jeden Tag einen Reset hingelegt), läuft nun Elasticsearch mit vier Nodes (weil es ging) 🙂
Nach drei Wochen würde ich das aber nicht mehr auf die Reihe bekommen, (Puppet seit Dank), daher doch mal lieber den Weg zu Fuß aufgeschrieben.
https://www.pug.org/mediawiki/index.php/Elasticsearch_Logstash_Kibana_Cluster