Я проверил свою конфигурацию с фильтром drop {} и считал очередь со скоростью 100к eps. Стоит копать в сторону оптимизации логстеш, верно?