logstash使用mutate处理数据

最近使用logstash分析日志,需要提取日志中某一串字符,比如abcd=1,看了很多文档
有人说在filter中使用mutate可以实现,但是没有找到mutate相关的介绍。
求大神讲解,或者提供一些学习的地址或书籍

这是mutate的官方文档:
https://www.elastic.co/guide/en/logstash/current/plugins-filters-mutate.html