Kibana grok测试没问题，创建pipeline时报语法错误

我需要用filebeat+es+kibana解析容器日志，就想在es里创建一个pipeline，日志经kibana自带的grok解析发现没问题，但是PUT pipeline时就会报语法错误如图，请教各位应该怎么处理？
如果有更好的解析容器日志的方法也可以推荐，谢谢！