logstash 的 6.0.0 版本 rpm 安装包，挺适合在需要稳定日志收集的环境里用，尤其是你用的是 CentOS 系列系统的话，安装方便还省心。不需要额外配置源，直接rpm -ivh装上就能跑，部署效率妥妥的。
Logstash这版本的兼容性还不错，和Elasticsearch 6.x搭配没啥问题。如果你只是想快速搭个日志通道，不追求太多插件功能，那它其实够用了。哦对了，安装完建议直接看下/etc/logstash/conf.d/的配置，模板写得挺清楚。
你也可以看看logstash 6.7.0 RPM 包，功能上会稍丰富一点，比如对某些 input 插件支持更全。如果你在意版本细节，那就选后者；不然 6.0.0 稳定性更靠谱。
还顺带提一句，离线环境用得多的话，logstash-input-mongodb 离线包也可以看看，配合使用效果蛮好，是日志直接从 Mongo 里搞。
如果你正好在维护老项目，或者只想单纯收点日志，不想折腾太新版本，logstash 6.0.0.rpm 这个包还蛮合适。直接上就行，响应也快，日志也稳。