攻击面透视功能支持使用查询语法来查询相关信息。本文档列举了攻击面透视字段查询需要使用到的运算符。

字段查询支持的运算符

运算符 说明 附加说明
AND 格式为query1 AND query2,表示“与”关系,同时满足query1query2两个条件的查询结果。 多个查询条件关键词之间如果没有使用运算符链接,默认是AND的关系。
OR 格式为query1 OR query2,表示“或”关系,同时满足query1query2两个条件的查询结果。 -
NOT 格式为NOT query1,表示“非”关系,即排除query1的查询结果。可与ANDOR一起连用。 -
'''' 格式为<field>:"query1",表示精确匹配,即满足字段内容精确为query1的查询结果。 -
> 查询某个字段中大于某个数值的结果。目前仅支持端口服务的port字段查询。例如:port > 80 即查询端口大于80的结果。 -
>= 查询某个字段中大于等于某个数值的结果。目前仅支持端口服务的port字段查询。例如:port >= 80即查询端口大于等于80的结果。 -
< 查询某个字段中小于某个数值的结果。目前仅支持端口服务的port字段查询。例如port < 8080即查询端口小于8080的结果。 -
<= 查询某个字段中小于等于某个数值的结果。目前仅支持端口服务的port字段查询。例如:port <= 8080即查询端口小于等于8080的结果。 -