Logstash 如何匹配几种可能的日志事件格式？

我有来自一个日志源的事件，它可以有几种已知的格式。例如

10:45 Today is Monday
11:13 The weather is nice
12:00 The weather is cloudy

我可以通过

The weather is %{WORD:weather}
Today is %{WORD:weekday}

我还不习惯logstash

过滤器的格式。为了解释每一种可能性，我是否应该构建类似

if message =~ "The weather is"
{
    grok {
        "match" => "The weather is %{WORD:weather}"
    }
}
if message =~ "Today is"
{
    grok {
    "match" => "Today is %{WORD:weekday}"
    }
}

还是有更紧凑的？（例如，具有关联映射的事件的可能模式列表）
我找到了一个解决方案：枚举模式：

filter {
        grok {
                match =>  { "message" => [ "hello %{WORD:who}", "the weather is %{WORD:weather}" ] }

                }
      }