Dopo qualche bestemmia sono riuscito a far processare a logstash i log della controller #ExtremeNetwork #VX di modo che questi vengano "parsati" in maniera corretta.
È un argomento un po' di nicchia ma, per chi fosse interessato, lascio il repo su github: https://github.com/lobsec/wing_logstash_configuration