grok中的if语句问题

由于待分析的日志第一行需要过滤掉，所以写了下面的语句，但运行总会报错：expected one of # after if，求高手指点：
grok {
     match => [ "message", "%{NOTSPACE:name}|%{NOTSPACE:taskid}|%{NOTSPACE:codes}" ]
     if [codes] =~ "nil"
     {
        drop{}
     }
   }