如何使用ruby在logstash过滤器下添加新字段？

我需要关于如何通过ruby在过滤器下添加新字段并最终将其输出到文件的帮助。 有人能给我建议吗？多谢各位

input {
  file {
    type => "syslog"

    path => "/opt/logstash/log/dns.log"
    start_position => beginning
    sincedb_path => "/dev/null"             
  }

}

filter {
    ruby {
    code => "
        if event['type'] == 'syslog' 
            event['newfield'] = 'NewInfoCreated'
        end 
        "
    }
}

output {
       file {
           path => "/opt/logstash/testing.txt"
          codec => line { format => "custom format: %{message}"}
       }
}

dns.log

的输入如下：

<blink>
{"ts":"2016-10 24T02:01:28.334052Z","uid":"CILq5k2MLCUYeBZJgd","id.orig_h":"10.17.103.224","id. orig_p":53362,"id.resp_h":"172.18.24.115"} 
</blink>

{“ts”：“2016-10 24T02:01:28.334052Z”，“uid”：“CILq5k2MLCUYeBZJgd”，“id.orig_h”：“10.17.103.224”，“id.orig_p”：53362，“id.resp_h”：“172.18.24.115”}

运行该代码时会发生什么？还有，为什么不使用mutate->add_field？@Alain Collins，我想覆盖ruby下某个字段下的一些值。为什么是鲁比？这是因为我调用redis服务器并返回一个值。谢谢，运行代码时会发生什么？还有，为什么不使用mutate->add_field？@Alain Collins，我想覆盖ruby下某个字段下的一些值。为什么是鲁比？这是因为我调用redis服务器并返回一个值。非常感谢。