Парсинг логов в Logstash с помощью grok

То есть это нормальный CSV файл? Если это так, то вам принципиально использовать только grok? Если нет, то может лучше воспользоваться CSV фильтром и потом обрабатывать индивидуальные поля через grok?