index.blocks.read_only
Set to true to have the index read only, false to allow writes and metadata changes.

Logstash c'est bien.

En fait c'est mieux avec ses deux copains : elasticsearch et kibana !

Logstash permet de :
1) récupérer "des choses" (parmi des input, comme par exemple des logs),
2) de les traiter (par exemple, appliquer des regex pour récupérer des champs),
3) de balancer la structure obtenue après traitement "quelquepart" (il existe des tas d'output, par exemple : elasticsearch)

Une fois que vous avez ça en place, vous pouvez visualiser vos données stockées dans elasticsearch avec kibana! (et ça donne ça : http://www.elasticsearch.org/overview/kibana/)

Sympa pour exploiter des access.log par exemple :)