К сожалению, структура каталогов, в которой вы изменили файл, предназначена для двоичных файлов. Вам не нужно изменять какие-либо файлы, чтобы добавить пользовательские шаблоны.
Пожалуйста, ознакомьтесь с макетом каталога Logstash здесь .
Вместо изменения или добавления файлов по двоичному пути вы можете создать новый каталог в /etc/logstash, назвать его pattern и добавить туда свои пользовательские шаблоны.
Затем можно импортировать пользовательские шаблоны следующим образом:
filter {
grok {
patterns_dir => "../patterns"
match =>["message", "%{ANYPATTERN}" ]
}
}