Logstash自定义下拉过滤器

在filter if语句中有可能匹配多个值

我有一些值，如果其中至少有一个不在“message”字段中，我需要删除日志行。大概是这样的：

if ['value1', 'value2', 'value3'] not in [message] { drop {} }

a、 k.a如果消息中至少存在一个值，则保留日志行，否则删除它

有可能在logstash配置中执行类似的操作吗