add logstash-forwarder