add: rsyslog-json-logstash