После установки logstash в логах получаю ошибку Could not load FFI Provider: (NotImplementedError) FFI not available после чего сервис просто перезапускается.

Проблема может быть в том, что у вас нестандартные права на папку /tmp при монтировании, например, в моём случае стояла опция noexec.

Для исправления этой ситуации выполняем:

sudo mount -o remount,exec /tmp
sudo vim /etc/fstab

UUID=5fb /tmp                    xfs     defaults,exec          0 0