gistfile1.txt

input {
  tcp {
    port => 3515
    type => json
    format => json
  }
}

filter {
  mutate {
    type => json
    gsub => [
      "datetime", "[ \t]$", "",
      "process", "[ \t]{2,}", "",
      "area", "[ \t]{2,}", "",
      "category", "[ \t]{2,}", "",
      "level", "[ \t]{2,}", ""
    ]
  }
  date {
    match => [ "datetime", "MM/dd/YYYY HH:mm:ss.SS" ]
  }
  mutate {
    type => json
    rename => [ "message", "@message" ]
    add_tag => "%{app}"
    add_tag => "%{tags}"
  }
  mutate {
    remove => [ "SourceModuleName", "SourceModuleType", "EventReceivedTime", "tags", "app", "datetime" ]
  }
}

output {
  stdout { debug => true }