Logstash как распарсить Threed dump

Я отправляю в logstash сообщения вида: timestamp [WARN ][tcp-disco-msg-worker-#2][FailureProcessor] Thread dump at

Thread id1 at... att...

Thread id2 at... at...

В итоге в кибане нужно получить файл: сообщение 1: Timestamp Thread id1 at... att...

Сообщение 2 Timestamp Thread id2 at... att...

Для отладки фильтра пробовал воспользоваться

filter {
    mutate {
      split => { "message" => "," }
    }
 }

Для разбора вида сообщения test1, test2, но в kibana отображается один мессендж, вместо двух.