add logstash syntax