Фильтр Grok для Cisco ASA

Как я могу получить порт из системного журнала ASA Cisco, используя шаблон Grok.

Я попробовал некоторые методы, и он не работает. Мы используем graylog для сбора данных журнала.

Например, журнал:

%ASA-6-301014: Teardown TCP connection 1846898154 for Vodafone:107.23.89.178/443 to Management:192.168.100.244/32790 duration 0:00:02 bytes 6923 TCP FINs

Из этого примера журнала нам нужно выбрать порт 443.

С уважением.