# Help me parse this message field

**URL:** <https://discuss.elastic.co/t/help-me-parse-this-message-field/99807>\
**Category:** Logstash\
**Created:** [September 8, 2017, 7:14am UTC](https://discuss.elastic.co/t/help-me-parse-this-message-field/99807 "2017-09-08T07:14:11Z")\
**Posts on this page:** 2\
**Page:** 1

<div class="post-metadata">

**Author:** ![inhinyera16](https://sea2.discourse-cdn.com/elastic/user_avatar/discuss.elastic.co/inhinyera16/32/61625_2.png) [@inhinyera16](https://discuss.elastic.co/u/inhinyera16)\
**Post date:** [September 8, 2017, 7:14am UTC](https://discuss.elastic.co/t/help-me-parse-this-message-field/99807/1 "2017-09-08T07:14:11Z")

</div>

Hello,

I have a problem parsing this logs

####################################################################### START of Response #######################################################################  
Log message: data  
Operation Type: data  
Operation Name: data  
Timestamp: 2017-06-16 00:36:26.448  
ServerIP: data  
Environment: data  
Source: data  
Destination: data  
Host: data  
TransactionID: data  
ElapsedTime: data  
####################################################################### END of Response #######################################################################  
####################################################################### START of Request #######################################################################  
####################################################################### START of Request #######################################################################  
Log message: data  
Log message: data  
Operation Type: data  
Operation Name: data  
Operation Type: data  
Operation Name: data  
Timestamp:data  
Timestamp: data  
ServerIP: data  
ServerIP: data  
Environment: data  
Environment: data  
Source: data  
Source: data  
Destination: data  
Destination: data  
Host: data  
Host: data  
TransactionID: data  
TransactionID: data  
####################################################################### END of Request #######################################################################  
####################################################################### END of Request #######################################################################  
####################################################################### START of Response #######################################################################  
Log message: data  
Operation Type: data  
Operation Name: data  
Timestamp: 2017-06-16 00:36:26.448  
ServerIP: data  
Environment: data  
Source: data  
Destination: data  
Host: data  
TransactionID: data  
ElapsedTime: data  
####################################################################### END of Response #######################################################################

What i would like to accomplish is that, the filebeat must send events into logstash. But looking on my log format, its quite hard for me to parse since, some events overlaps the other. Normally,the event must start with "START Of ..." and ends with "END Of ..." Anyone please help, thanks in advance.

---

<div class="post-metadata">

**Author:** ![system](https://us1.discourse-cdn.com/elastic/original/3X/1/a/1ac57faf039f6b580b3f104ef42a2a89e41014de.png) [@system](https://discuss.elastic.co/u/system)\
**Post date:** [October 6, 2017, 7:14am UTC](https://discuss.elastic.co/t/help-me-parse-this-message-field/99807/2 "2017-10-06T07:14:20Z")

</div>

Closed on October 6, 2017, 7:14am UTC

This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.