Logstash add_field não preencher de valor, em vez disso, é a codificação de sintaxe em índice

Estou tentando criar uma nova saída índice usando 3 entrada de índice. No novo índice de produção eu preciso preencher alguns campos específicos de entrada de índice. Eu estou tentando criar novo campo usando add_field.é codificar like '%{[index1name][field1inIndex1]}', em vez de preencher o valor do índice. Eu tentei o código abaixo:

input
{
elasticsearch{
hosts => ["hostname"]
index => "index1"
query => '{"query":{"match_all":{}}}'
docinfo => "true"
user => "uname"
password =>"pwd"
ssl=>"true"
}
elasticsearch {
#same like above for index2
}
elasticsearch {
#same like above for index3
}
}    
filter
{
mutate
{
add_field =>["newfieldname","%{[index1][fieldinindex1]}"]
}
}
output 
{
elasticsearch {
#creating new index here
}
}