ELK logstash中grok使用if判断消息是否包含某个字符串及以某个字符开头