filebeat可以将日志信息拆分为多个字段吗？

Beats | 作者 i_love_elastic | 发布于2018年02月05日 | 阅读数：10056

通过filebeat将日志文件导入elasticsearch后，打开kibana可以看到存储下来的一条条日志信息，但是日志文件的内容都被放到了一个叫"message"的域中，请问有什么办法可以定制地将它拆解为多个域呢？
譬如，一条日志信息的内容为：
“2018-02-05 09:39:55.730 ERROR [main][MyAPP3.java:19] - 这是1”，
那有什么办法能把里面的日志产生时间、日志等级、产生的线程等拆解为单独的一个个域。