edit logstash message