Индекс задает разраб по инструкции тобой написанной, к примеру "appname": "mysuperapp", на один порт вешаешь тест на другой прод, и делаешь mutate в logstash. Ничего сложного.
тут вообще ничего сложного нет, я и с эластиком и с логстешем собаку съел :)
вопрос про то как лучше сделать, а не как сделать в принципе...
в данном случае всё же мне кажется лишне, чтобы прога типа прокси, сама напрямую умела логгировать в эластик... когда есть filebeat, logstash и кучу других готовых решений.