Как правильно распределить входящие сообщения в Logstash?

Elastic In Your Native Tongue Вопросы на русском языке
1

Планируется направить в Elasticsearch логи с разных систем, по syslog, filebeat и т.д.
По syslog или по tcp отправляют разные системы с разными форматами логов.
Как правильно распределить эти потоки по разным фильтрам и разным индексам в еластике?

2