você tem a configuração do logstash no diretório /etc/logstash/conf.d /
Você tem todos os caminhos em /etc/init.d/logstash
# logstash configuration directory
CONF_DIR=/etc/logstash/conf.d
Eu obtive o arquivo /etc/logstash/conf.d/logstash.conf, que é gerado automaticamente pelo módulo puppet logstash:)