Сбор syslog с помощью ELK

Syslog шлются на 514 порт сервера где установлен ELK
добавил в docker-compose строчку

 - 192.168.1.15:514:5044

ошибок при запуске нет, но индекс все так же не создется.
пробовал создавать pipelines через интерфейс kibana- тоже не работает

Результат вывода команды docker container port lgs01

5044/tcp -> 0.0.0.0:5044
5044/tcp -> :::5044
5044/tcp -> 192.168.1.15:514
5000/tcp -> 0.0.0.0:5000
5000/tcp -> :::5000