LogstashのKVフィルター設定について

Elastic In Your Native Tongue 日本語による質問・議論はこちら
2

似たような投稿をつい先日も見た気がしますが、
こちらが参考になるのではないでしょうか。

kvで処理する前に、mutateのgsubで区切り文字を違う文字にすることで、kvで処理しやすくしています。上記のリンク先の例では、区切り文字としてカンマを指定しています。

key3=value3 key4=val ue4 key5=value5 key6=val ue6

↓ mutate/gsubで 区切り文字を追加してやる

key3=value3 , key4=val ue4 , key5=value5 , key6=val ue6

ここまで処理できれば、あとはkvで処理できるかと思います。