modify logstash guide