Так все верно, у вас будут виртуальные ресурсы которые можно вызывать по нескольку раз https://docs.puppetlabs.com/guides/virtual_resourc... вот тут хороший пример на эту тему. Возможно в вашем случае это почему-то не работает, давайте разберем почему именно.
Давайте по порядку.
1. Опишите вашу архитектру, что и где стоит. Какая у вас ОС для logstash. Я если правильно понимаю у вас есть, какая-то виртуалка, на которой вы все это делаете пробуете. Все верно?
2. По Sense - у вас должно быть что-то типа такого c2n.me/3e3t7BB.png
3. Можете показать пару строк вашего лока который вы хотите запарсить.
4. Какова цель всего этого? Самообразование или реально боевая задача?
Написано
Войдите на сайт
Чтобы задать вопрос и получить на него квалифицированный ответ.