Logstash学习13_Logstash处理连续空格

在使用Logstash读取文件时，文件中的数据类型如下：

zhangsan password zhangsan@qq.com三个字段中间的空格比较多，不知道在filter时，怎样拆分，查找正则表达式的相关资料：
\s* 表示若干个空格（可以是0个）；

\s+ 表示一个或多个空格；

用下面的语句拆分，结果失败：

mutate {
split => ["message","\s+"]
} 但是，用下面的方法处理，直接成功：
mutate {
split => ["message"," "]
}
个人猜测，Logstash读取时，会把连续的空格合并，所以可以直接使用下面的方法。