Как в logstash распарсить xml в соответствующие поля?

Используя xpath

filter {
    xml {
        source => "message"
        store_xml => false
        xpath => ["/parent/child/@level", "level"]
        xpath => ["/parent/child/@timestamp", "timestamp"]
    }
}