remove logstash
add logstash