Можно использовать единственную учетную запись и использовать + обращающийся для отслеживания сценарии. Посмотрите здесь:
http://gmailblog.blogspot.com/2008/03/2-hidden-ways-to-get-more-from-your.html
вы можете строчные буквы в поле с фильтром изменения:
filter {
mutate {
lowercase => [ "fieldname" ]
}
}
Ура, Янв