Фильтр logstash: syslog_pri всегда по умолчанию замечает?

Я просматриваю некоторые файлы журналов системного журнала в моем стеке ELK и заметил, что все поля syslog_severity "уведомлены", когда я могу проверить в файлах журналов, что они не "уведомлены". Похоже, что Logstash по умолчанию замечает syslog_severity. У меня есть это в моей конфигурации фильтра logstash:

filter {
 if [type] == "syslog" {
    grok {
      match => { "message" => "<%{NONNEGINT:syslog_pri}>%{SYSLOGTIMESTAMP:syslog_timestamp} %{SYSLOGHOST:syslog_hostname} %{DATA:syslog_program}(?:\[%{POSINT:syslog_pid}\])?: %{GREEDYDATA:syslog_message}" }
      add_field => [ "received_at", "%{@timestamp}" ]
      add_field => [ "received_from", "%{host}" ]
    }

    syslog_pri { }

    date {
      match => [ "syslog_timestamp", "MMM  d HH:mm:ss", "MMM dd HH:mm:ss" ]
    }
  }
}

Я посмотрел на решение, упомянутое здесь, но не думаю, что оно применимо в моем случае, если вы посмотрите на мой файл конфигурации фильтра. Я попробовал решение, упомянутое здесь, и перезапустил мой сервис logstash с

sudo service logstash restart          

Я также попытался перезапустить остальные службы в моем стеке ELK, все еще получая уведомление обо всех моих полях syslog_severity. Есть идеи, что нужно изменить в фильтре?

Мои сообщения журнала имеют этот формат:

<134>1 2015-01-01T11:12:23.180242-02:00 message