Logstash和换行符登录gsub

Question

我收到logstash日志，例如：

.java:135)\\r\\n\\tat io.
.java:135)\\r\\n io.

我必须用新行和制表符替换\ r \ n \ tat，并用新行替换\ r \ n。 我添加了

mutate{
        gsub => [
          "message", "\\r\\n\\tat", "\r\n",
          "message", "\\r\\n", "\r\n"
        ]
    }

，但它返回\ r \ n（它适用于任何其他字符串）。

我在堆栈和Google上检查了类似的解决方案，但对我而言没有任何作用。