Если я правильно понимаю ваш вопрос, обратите внимание, что logstash будет читать все файлы в вашем каталоге конфигурации.Вы можете поместить разные блоки обработки в разные конфигурационные файлы, что обеспечивает хорошее разделение кода.Убедитесь, что каждый блок упакован в условный код, чтобы не все они выполнялись для всех событий.