Александр

logstash должен быть :) кто же вам будет поставлять распарсенные логи в эластиксерч? попробуйте добавить при запуске логстеша -v посмотрите что в выводе консоли будет