Спасибо!) Нашел у себя косяк, теперь ловлю другую ошибку) На порт [INFO ][logstash.inputs.syslog ][main][6be00ad5a559e7a3f473e2b7e91dbd93e5b485a7b8a9e28d0995ad0b0d65706b] Starting syslog udp listener {:address=>"
0.0.0.0:5045"}, а вот где его указать, не помню)