Парсинг поля "message"

Добрый день.
Вопрос таков, имеется поле "message" которое изменяется по количеству содержащихся данных и мне при этом нужно выделять поле, которое периодически встречается. Думал сначала через grok но потом понял, что не війдет, потому что поле меняется. Подскажите, как мне правильно распарсить?
Если что делаю это через "Ingest node pipeline"


Так выглядит сообщение и собственно мне нужно поле "jid"

Ничего не понимаю. Какое поле, куда его выделить?