日志格式jobID status data。
假设我的日志是按照5hgsxyt3838 RUNNING data5hgsxyt3838 RUNNING data5hgsxyt3838 COMPLETE data的顺序打印的。这里我希望我在elasticsearch的最终状态是日志最后一行的状态。但是我观察到，对于多个jobID，我的最终状态不是最后一行的状态，而是来自前面某行的状态。可能是什么原因？有没有办法使用管道来解决这个问题（如果我的最后一行状态是“完成”，则前面的任何其他行都不应覆盖它）或其他内容？
输出块

output {
    if [fields][target_index] == "import-export-logger" {
        if [status] == "SCHEDULED" {
            elasticsearch {
                hosts => [ "localhost:9200" ]
                index => "import-export-logger-%{index-name}"
                document_id => "%{jobID}"
                action => "create"
            }
        }
        else {
            elasticsearch {
                hosts => [ "localhost:9200" ]
                index => "import-export-logger-%{index-name}"
                document_id => "%{jobID}"
                action => "update"
                doc_as_upsert => true
            }
        }
    }
}