Предполагая, что это событие анализируется из файла журнала, при обработке ваших событий в плагине фильтра вы можете использовать плагин gsub in mutate filter для его соответствующей обработки.
filter
{
mutate {
gsub => ["message","[\\]",""]
}
}
Это заменит все обратные слеши на пустую строку в событии.