А используете встроенный auto discovery? Просто смущает что он до сих пор в tech preview
И сбор логов делаете с помощью filebeat или другой инструмент используете ?