Grok, динамическое количество слов

обычно в grok логи парсятся следующим образом: для парсига логлайна вида 12:30:32 ACCESS DENIED можно использовать паттерн %{TIME}\s+ACCESS\s+%{WORD:status}, мне требуется распарсить строку вида 12:30:32 ACCESS DENIED, message:…, где после двоеточия идет некоторое количество слов, как это реализовать?