title: why grok {match => { "message" => "%{DATA:class}:%{GREEDYDATA:message}" }} duplicate my message?
body: <p>How to avoid duplication here:</p>
  
  <pre><code>  "message": [
      "clientErrorHandler: Erro não previsto ou mapeado durante chamada dos serviços.",
      " Erro não previsto ou mapeado durante chamada dos serviços."
    ],
  </code></pre>
  
  <p>What I am doing wrong (probably from Grok perspective that is causing two lines in each message)?</p>
  
  <p>logstash.conf:</p>
  
  <pre><code>input {
    file {
      path =&gt; "/.../logsreais.log"
      start_position =&gt; "beginning"
      codec =&gt; "json"
    }
  }
  
  filter {
      grok {
          match =&gt; { "message" =&gt; "%{DATA:class}:%{GREEDYDATA:message}" }
      }
  }
  
  output {
   stdout {
      # This codec gives your more details about the event.
     codec =&gt; rubydebug
   }
  
    elasticsearch {
      hosts =&gt; "http://127.0.0.1:9200"
      index =&gt; "indice"
    }
  }
  </code></pre>
  
  <p>logsreais.log</p>
  
  <pre><code>{"meta":"","level":"error","message":"clientErrorHandler: Erro não previsto ou mapeado durante chamada dos serviços.","timestamp":"2017-04-06T16:08:37.861Z"}
  {"meta":"","level":"error","message":"clientErrorHandler: Erro não previsto ou mapeado durante chamada dos serviços.","timestamp":"2017-04-06T19:40:17.682Z"}
  </code></pre>
  
  <p>the Kibana Sense query:</p>
  
  <pre><code>  {
      "_index": "indice170410g",
      "_type": "logs",
      "_id": "AVtZeRktljzknEE8qoSv",
      "_score": 1,
      "_source": {
        "path": "/.../logsreais.log",
        "@timestamp": "2017-04-10T20:06:00.203Z",
        "level": "error",
        "meta": "",
        "@version": "1",
        "host": "nodejs",
        "message": [
          "clientErrorHandler: Erro não previsto ou mapeado durante chamada dos serviços.",
          " Erro não previsto ou mapeado durante chamada dos serviços."
        ],
        "class": "clientErrorHandler",
        "timestamp": "2017-04-06T16:08:37.861Z"
      }
    }
  </code></pre>