关于filter grok不能格式化成json

问题：grok测试可以通过，但写到配置文件中再运行没有起任何作用。困扰了许久，始终没有找到答案，望大牛们指点一二
 
话不多说， 上图：
首先，filebeat传日志给logstash,message是这样的


 
然后拿这个message去写正则，并通过测试


 
最后把正则写到配置文件


 
但运行结果并没有格式化成json，还是和原来一样的。