НУ куратор отлично подойдет для этих целей. Ставь и пробуй. Будут конкретные вопросы пиши, постараюсь помочь. И кстати у куратора есть удобный для тестирования режим (запускается с ключем —dry-run) который делает все то что ему положенно, кроме самого удаления. т.е можно поставить сначала в этом режиме и понаблюдать должным ли образом ведет себя система и если да то убрать ключ
С версии 6.3 x-pack станет бесплатным, но что делать тем, кто не готов ждать или апгрейдится на эту версию ? Правильно - ломать! Если кому интересно, могу поделиться как. Способ используется на продакшен кластере