processors:
  # модуль нормализации логов GROK (будет выполнен)
  - module: grok
    from: Raw
    patterns:
      HTTP_ANSWER: "%{IP:ECS.Client.IP} - - %{GREEDYDATA}"
  # модуль нормализации логов DENY (фильтрация событий)
  - module: deny
    when:
      # фильтрация событий используя регулярные выражения
      regex:
        - name: "Date"
          value: "(\\\\d{2}).(\\\\d{2}).(\\\\d{4})"
      # фильтрация событий используя CEL выражения
      cel:
        - "event[\\"ECS.Client.IP\\"] == \\"127.0.0.1\\""
    # модуль нормализации логов GROK (не будет выполнен)
  - module: grok
    from: Raw
    patterns:
      HTTP_ANSWER: "%{GREEDYDATA} %{WORD:ECS.HTTP.RequestMethod}"
