攻击面透视功能支持使用查询语法来查询相关信息。本文档列举了攻击面透视字段查询需要使用到的运算符。
字段查询支持的运算符
| 运算符 | 说明 | 附加说明 |
|---|---|---|
| AND | 格式为query1 AND query2，表示“与”关系，同时满足query1与query2两个条件的查询结果。 | 多个查询条件关键词之间如果没有使用运算符链接，默认是AND的关系。
|
| OR | 格式为query1 OR query2，表示“或”关系，同时满足query1或query2两个条件的查询结果。 | - |
| NOT | 格式为NOT query1，表示“非”关系，即排除query1的查询结果。可与AND和OR一起连用。
|
- |
| '''' | 格式为<field>:"query1"，表示精确匹配，即满足字段内容精确为query1的查询结果。 | - |
| > | 查询某个字段中大于某个数值的结果。目前仅支持端口服务的port字段查询。例如：port > 80 即查询端口大于80的结果。 | - |
| >= | 查询某个字段中大于等于某个数值的结果。目前仅支持端口服务的port字段查询。例如：port >= 80即查询端口大于等于80的结果。 | - |
| < | 查询某个字段中小于某个数值的结果。目前仅支持端口服务的port字段查询。例如port < 8080即查询端口小于8080的结果。 | - |
| <= | 查询某个字段中小于等于某个数值的结果。目前仅支持端口服务的port字段查询。例如：port <= 8080即查询端口小于等于8080的结果。 | - |