我们有两个位置通过vpn连接。目前我们有2个独立的graylog服务器。
我们想创建某种类型的联合集群，这样即使vpn关闭，我们也可以访问双方的日志。是这样的：

我们已经尝试创建elasticsearch集群，但这不是方法。如果vpn坏了，整个集群都坏了，两边的日志都不工作。
我发现这篇文章：https://www.elastic.co/blog/scaling_elasticsearch_across_data_centers_with_kafka
使用这种拓扑：

但我不知道如何配置apachekafka，所以它将是graylog的代理和syslog服务器的输入。
任何帮助/其他想法/链接将不胜感激。