vim /etc/logstash/startup.options

LS_USER=root

/usr/share/logstash/bin/system-install 重新生成启动脚本

重启logstash