logstashのログは、/var/log/messagesとlogstash-plain.logの2か所になると認識しています。
メッセージによっては、messagesには出力されてlogstash-plain.logには出力されないケースがあるように見受けられるのですが、逆にlogstash-plain.logにのみ出力されてmessagesには出力されないERRORもしくはWARNメッセージは存在しますでしょうか?
メッセージ監視を実装しており、対象をmessagesのみでよいかlogstash-plain.logも監視するべきか判断したいと考えております