кек, а что непонятного?)))
Ну логстеш обычно сам сообщения собирает. Идёт в приложение и собирает с него данные. Потом он эти данные фильтрует и складывает либо в файл, либо отправляет в настроенный аутпут, например в эластик. Ну и непонятна роль файлбита, если логстеш сам отправляет логи в эластик