Logstash. Преимущества фильтра Dissect над Grok

Про ^ для регулярок интересно, попробую как нибудь.
keep_empty_captures - по сути да, не нужная настройка. Тестировали ее, когда настраивали Grok.