logstash 嵌套解析kv数据

input{
  ...
}
filter{
  kv{
    source=>"message"
    field_split => " "
    value_split => ":"
  }
}
filter{
  kv{
    source=>"header"  //header字段是message里面包含的字段，此字段内容可以继续切分
    field_split => " "
    value_split => ":"
  }
}
output{
  ...
}

嵌套使用kv解析时 需要将kv放入两个filter，如果不放两个会报错，logstash启动不成功。
要解析成json输出时，在output里面

output{
  codec=> json
  ...
}