Graylog2 + logstash

Всем привет, Помогите разобратся. На сервере стоит логстеш, считывает логи с файла (например варниша) и передает по гелф на грейлог. Но на грейлоге все логи обозначаются по дефолту (info), и не распознает это еррор или ворнинг. Подскажите как написать на логстеш такой фильтр, или может другой способ есть.