elasticsearch API网关执行日志的订阅筛选器模式

是否有订阅筛选器模式将API网关执行日志传递到Elasticsearch？关于这一点，我真的找不到任何好的答案。最初我使用的是访问日志，但后来我需要记录响应头值，有时还需要记录来自主体的值，以实现审计日志功能，我希望能够在API网关级别为我们的需求实现审计日志功能，这样我就不必为我们拥有的每个项目添加新的依赖项。API网关似乎没有任何好的日志格式*。例如，如果我选择CLF格式，这将不会很好地发挥作用