app.conf

filter {
    mutate {
        # Mesaj icerisinde gecen mail adreslerini maskeler. Ornegin; "Giris yapan kullanici: system@domain.com -> Giris yapan kullanici: s***m@domain.com"
        gsub => [
            "Message", "([a-zA-Z0-9_.+-])[a-zA-Z0-9_.+-]+([a-zA-Z0-9_.+-])(@[a-zA-Z0-9-]+\.[a-zA-Z0-9-.]+)", "\1***\2\3"
        ]
    }
}