Вам нужно будет создать собственный классификатор, используя пользовательский шаблон Grok, и использовать его в сканере. Предположим, что ваши данные, как показано ниже, с четырьмя полями:
qwe^123^22.3^2019-09-02
Для обработки вышеуказанных данных ваш пользовательский шаблон будет выглядеть следующим образом:
%{NOTSPACE:name}^%{INT:class_num}^%{BASE10NUM:balance}^%{CUSTOMDATE:balance_date}
Пожалуйста, дайте мне знать, если это сработало для вас.