■

ElasticのIngest Nodeを使ってみたが、このバグにやられた:
Ingest Node's grok can't set the same field from two patterns · Issue #22117 · elastic/elasticsearch · GitHub

もう修正されているが、今使っている5.1.2以降のようだ。どのバージョンで修正されたのだろう...