只取filebeat的message字段