Чтобы проверить, что ваш logsta sh делает что-то, сделайте:
$ curl -XGET 'localhost:9600/_node/stats/events?pretty'
{
"events" : {
"in" : 293658,
"filtered" : 293658,
"out" : 293658,
"duration_in_millis" : 2324391,
"queue_push_duration_in_millis" : 343816
}