logstash kv插件解析日志时，日志value中包含field_split切割字符，导致value截取不完整。

我的数据格式是：

evel="2" treatment="3" cmd="\"D:\Program Files (x86)\360\360safe\modules\setup.exe\" /s /smartsilence" type="sys"

使用kv插件，使用 " " 进行剪切，然后使用“=”进行解析，但cmd字段的值包含转义字符和切割字符。

预期结果：

key = cmd

value = "D:\Program Files (x86)\360\360safe\modules\setup.exe" /s /smartsilence

但是，结果是：

key = cmd 
value =“D：\ Program
 
或者

key = cmd 
value =“D：\ Program Files（x86）\ 360 \ 360safe \ modules \ setup.exe
 
配置为：

kv {

       source => "message"

       field_split => " ?"

       value_split => "="

 }

 

或



kv {

       source => "message"

       field_split => " ?"

       value_split => "="

       trim_value => "\" "

 }

应该如何正确解析出cmd 部分，并且不影响其余的key-value 解析？