тогда вариант 2.
Берете 2 докера ) Больше докеров богу докера !
в одно разворачиваете тот эластик который у вас сейчас. Берете пятоки дневных индексов с логами, экспортите их в этот эластик новый. Смотрите что все работает. Потом берете и на эти данные нацеливаете второй докер в котором 2.х эластик ))