Индекс ElasticSearch в AWS - просмотр журналов поиска

Мне было поручено удалить индекс ElasticSearch, который не обновлялся с 2016 года. Я сделал снимок и отправил сообщение команде. Однако я вижу активность на графике "CloudWatch:ElasticSearch: Elacticsearch Requests". Я хочу попытаться изолировать этот трафик и снова обратиться к команде с некоторыми деталями. Я хочу включить регистрацию каждого запроса к домену. Медленные журналы не дают никакой ценной информации. Кто-нибудь может дать некоторые рекомендации, как включить детальную регистрацию в ElasticSearch? Могу ли я получить эти данные в Кибане?
Заранее спасибо...