Попытка использовать плагин «запомнить» так:

            if [message] =~ /matching event/ {

                grok {
                    match => [ "message", "%{mymatch:datetime}" ]
                }

                memorize {
                    field => [datetime]
                }
            }

            if [message] =~ /another event/ {
                mutate {
                    add_field => {
                        datetime => "%{datetime}"
                    }
                }
            }

Добавляется поле с именем datetime, но оно содержит только текст «% {datetime}». Ясно, что я использую плагин неправильно. Кто-нибудь может посоветовать, как ссылаться на запомненное значение, пожалуйста?

Благодарю.