logstash fixes