init:processo principale logstash (2546) interrotto dal segnale KILL
In realtà il tuo processo si ferma qui.
init:processo principale logstash terminato, respawn
Un nuovo Il processo logstash viene avviato da init per sostituirlo.
Questo mostra anche quale processo di controllo è responsabile del riavvio di logstash:init . (Su RHEL 6 e CentOS che è Upstart) Molto probabilmente il tuo processo viene avviato da /etc/inittab o un file drop-in in /etc/init/logstash.conf (o simili) e dovrebbe essere controllato con lo strumento appropriato, initctl e non con kill .
Prova initctl list per vedere se logstash è presente.
Poi initctl stop logstash lo fermerà.
La modifica o la rimozione del file conf in /etc/init consentirà di disabilitarlo in modo persistente.
Potresti anche essere in grado di controllare il lavoro con il service e chkconfig comandi.