Как в Splunk настроить извлечение из логов приложения определенных данных?

Проблема состоит в том, что Splunk вытягивает из источника (логи приложения) все необходимые данные, пусть это будут методы и соответствующие им сервисы. ELK же по какой-то причине, используя тот же источник данных, вытягивает только сервисы, без методов.

Вопрос в том, как можно посмотреть в конфиге Splunk, как настроена выборка данных из источника. Чтобы появилось понимание, откуда именно из логов приложения ELK должен брать информацию по методам.