logstashでgrokまたはgsubを使用して特定の単語の前の文字列の一部を削除するにはどうすればよいですか？

Question

私は文字列フィールド "origin_message"を持っています。かなり大きなものは（メールの内容を取得するために複数行を使用している「origin_message」の例を：。

Delivered-to: somemail@domain.com A LOT OF OTHER CONTENT Subject: Subject goes here AND THE REST OF THE MESSAGE 

望ましい結果：フレーズ：

Subject goes here AND THE REST OF THE MESSAGE 

は、「件名」の前に、すべてをトリミングする方法はありますか？

私は運では、次のフィルタを試してみました：いいえ必ず理由が、GSUBを使用して

filter { 
mutate { 
    add_field => { "original_message" => "%{message}" } 
    convert => { 
     "original_message" => "string" 
    } 

    gsub => [ 
     "original_message", "^(.*)Subject", " " 
    ] 
} 
} 

Answer 1

を"original_message"フィールドを分離するためにそれをコピーする前に "message"フィールドに問題を修正しました。

filter { 
mutate { 
    gsub => ["message", "^(.*)Subject", " "] 
    add_field => { "original_message" => "%{message}" } 

    convert => { 
     "original_message" => "string" 
    } 
} 
} 

@Val、ご確認ありがとうございます。問題はパターンに関連していないように見えました。