logstash取事件（jsong或json数组消息）内容字段方式

单属性条件表达式样例：
if [type]  == "test" {}
嵌套属性表达式样例：
if [var][type] == "test" {}
更新或其他操作语句
单属性条件表达式样例：
mutate { update => {"type" => "hello"} }
嵌套属性表达式样例：
mutate { update => {"[var][type]" => "hello"} }