Вычисление времени в logstash

Всем привет, есть два поля, отметка времени и продолжительность, нужно из отметки времени вычесть продолжительность и получить дату.
Формат полей такой:
Logged_at_stat: 2020-01-13 09:03:12.714 (отметка времени)
duration4: 01:00:57 (продолжительность)

Отметка времени - это поле, которое показывает когда человек вышел из VPN сессии, а вот времени начала сессии нет, после вычитания получим отметку начала сессии.

https://www.elastic.co/guide/en/logstash/current/plugins-filters-ruby.html