Logstash学习13_Logstash处理连续空格

在使用Logstash读取文件时，文件中的数据类型如下：

zhangsan      password         zhangsan@qq.com

三个字段中间的空格比较多，不知道在filter时，怎样拆分，查找正则表达式的相关资料：

\s* 表示若干个空格（可以是0个）；
\s+ 表示一个或多个空格；

用下面的语句拆分，结果失败：

                mutate {  
                        split => ["message","\s+"]  
                } 

但是，用下面的方法处理，直接成功：

                mutate {  
                        split => ["message"," "]  
                } 

个人猜测，Logstash读取时，会把连续的空格合并，所以可以直接使用下面的方法。