Tem certeza de que o logstash_bin está correto? "/ usr / local / bin / logstash / bin / logstash" parece suspeito.
Existe também um mecanismo de depuração do RC (por exemplo, "rc_debug = true /usr/local/etc/rc.d/logstash start"), mas não tenho certeza se irá ajudá-lo neste caso.