Rsyslog Para Filebeat através de udp

Parece que já consegui, usei tipo syslog com protocol.udp e parece ter funcionado, agora não estou é a conseguir indexar os logs no elasticsearch:


[filebeat]


[logstash]


[elasticsearch]