В каком месте осуществляется хранение логов в Elasticsearch?

В Elasticsearch логи самого сервиса обычно хранятся в файловой системе сервера, где запущен Elasticsearch. По умолчанию логи находятся в каталоге logs внутри директории установки Elasticsearch (например, /var/log/elasticsearch/ на Linux).

Для хранения логов приложений и данных, которые индексируются в Elasticsearch, используются индексы внутри самого Elasticsearch — это не файлы, а структуры данных, распределённые по кластерам. Таким образом, логи как данные хранятся в индексах Elasticsearch, а системные логи самого Elasticsearch — в файловой системе.