昨日から悩んでいたlogstashの問題、アプローチを変えて解決しそう。完全に理解したの素振りでもするか。