RDS安全
RDS实例ID：待监控的RDS实例ID（支持正则表达式）。默认值.*，表示监控阿里云账号下的所有RDS实例。数据库名称：待监控的数据库名称（支持正则表达式）。默认值.*，表示监控阿里云账号下的所有数据库。外部配置 无 消除方法 检查出现慢SQL...
OSS流量安全
您可以使用正则表达式.*进行配置。默认值为.*，表示监控目标阿里云账号下的所有的OSS Bucket。外部配置 无 消除办法 检查触发告警的OSS Bucket是否存在异常。前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开OSS ...
K8s流量安全
您可以使用正则表达式.*进行配置。默认值为.*，表示监控目标阿里云账号下所有的K8s集群名称。外部配置 无 消除办法 检查触发告警的K8s集群是否存在异常。前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开Kubernetes...
ValueTransferRule
使用正则表达式匹配到字符串后，将字符串转换为String、Integer或者Double类型。数据结构 message ValueTransferRule { required string regex=1;optional VariantType cast_type=2;} 名称 类型 是否必选 描述 regex string 是 正则表达式...
云防火墙安全事件
您还可以使用正则表达式.*进行配置。默认值.*表示监控目标阿里云账号下所有的访问协议。外部配置 无 消除办法 检查云防火墙对流入流量的拦截事件，确认是否存在异常。前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中...
字段操作函数
关于正则表达式的更多信息，请参见 正则表达式。至少需要配置一个日志字段。regex Boolean 否 如果设置为False，表示不使用正则表达式进行匹配。当不配置该参数时，系统默认取值为True。返回结果 返回删除后的日志。函数示例 如果 content ...
推送规则设置
如何书写正则表达式 提交邮箱 即 git config 设置的邮箱，规则请使用正则表达式书写，提交作者邮箱需符合正则表达式匹配才允许推送，为空表示允许所有邮箱。如何书写正则表达式 禁止强制推送（Force Push）强制推送即强制用本地代码覆盖...
WAF安全事件
您可以使用正则表达式.*进行配置。默认值.*表示监控目标阿里云账号下所有被应用防火墙防护的网站。外部配置 无 消除办法 检查触发告警的网站是否存在异常。前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开应用防火...
正则表达式
InfluxQL支持在以下场景中使用正则表达式：在 SELECT 子句中的field key和tag key。在 FROM 子句中的measurement。在 WHERE 子句中的tag value和字符串类型的field value。在 GROUP BY 子句中的tag key。目前，InfluxQL不支持在 WHERE 子句...
API网关流量安全
API名称：待监控的API名称（支持正则表达式）。默认值.*，表示监控所有API。外部配置 无 消除方法 检查服务端平均延时过高的API是否存在异常。前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开API网关 访问日志 的...
K8s安全
K8s集群名称：待监控的K8s集群名称（支持正则表达式）。默认值.*，表示监控该阿里云账号下的所有K8s集群。外部配置 无 消除方法 检查Warning事件数过多的K8s集群是否存在异常。前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局...
SLB流量安全
SLB实例名称：待监控的SLB实例名称（支持正则表达式）。默认值.*，表示监控您操作账号绑定的所有SLB实例。外部配置 无 消除方法 检查响应报文长度异常点过多的负载均衡实例是否存在异常。前提条件 确保已在日志审计服务中的 审计配置>云...
转义字符
正则表达式 正则表达式除了对一般的不可见字符使用 \，为了做一些文本匹配，声明了模式，而这些模式中大量使用了()^%等符号，例如MaxCompute的底层正则引擎使用了RE2，RE2详情请参见 RE2，一些使用 \ 的转义写法如下：转义字符写法 说明 \d...
过滤器
正则匹配并转换数据类型后再过滤结果 当某些列中存储了自定义格式数据（例如JSON格式字符串）时，如果用户希望过滤查询该列的某个子字段值，则可以通过正则表达式匹配并转换子字段值类型后，再使用过滤器来过滤需要的数据。例如列中存储的...
配置信任规则
在条件框中输入要匹配的报文内容，支持使用正则表达式。单击 添加条件 可以添加多个条件。添加一个条件后，您可以执行 正则校验，验证指定的内容是否与设置的正则表达式相匹配。操作步骤如下：单击条件下的 正则校验。在 正则校验 对话框，...
TDI安全事件
您可以使用正则表达式.*进行配置。默认值.*表示监控目标阿里云账号下所有的网站。外部配置 无 消除办法 检查云安全中心的请求事件是否存在异常，是否存在过多攻击事件。前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中...
配置过滤规则
在条件框中输入要匹配的报文内容，支持使用正则表达式。单击 添加条件 可以添加多个条件。添加一个条件后，您可以执行 正则校验，验证指定的内容是否与设置的正则表达式相匹配。操作步骤如下：单击条件下的 正则校验。在 正则校验 对话框，...
配置安全规则
在条件框中输入要匹配的报文内容，支持使用正则表达式。单击 添加条件 可以添加多个条件。添加一个条件后，您可以执行 正则校验，验证指定的内容是否与设置的正则表达式相匹配。操作步骤如下：单击条件下的 正则校验。在 正则校验 对话框中...
创建标签策略
操作步骤 登录 标签控制台。...相关文档 使用标签策略实现标签自动检测 使用标签策略实现标签自动修复 使用标签策略实现不合规标签的事前拦截 使用标签策略实现基于资源组的标签自动继承 使用正则表达式检测标签值的合规性
模式匹配函数
'abc' NOT SIMILAR TO '(b|c)%' true rlike~使用正则表达式判断字符串与模式是否匹配：匹配则返回true。不匹配则返回false。说明 区分大小写。'abc'~'(b|d)' true rlike!使用正则表达式判断字符串与模式是否不匹配：不匹配则返回true。匹配...
自定义配置
使用 正则表达式 匹配异常全名，多个异常规则请使用英文半角逗号（,）分隔。HTTP状态码白名单：输入不需要查看调用情况的接口，从而将其从接口调用页面隐去。精确匹配 HTTP状态码，多个状态码请使用英文半角逗号（,）分隔。无效接口调用...
字符串函数和操作符
regexp_split_to_array('hello world','\s+')→{hello,world} regexp_split_to_table(string text,pattern text[,flags text])→setof text 使用POSIX正则表达式作为分隔符拆分 string。regexp_split_to_table('hello world','\s+')→...
导入发布包
说明 正则表达式使用Java语言规范。更多信息，请参见 Java正则表达式指南。设置替换文本。在输入框输入用于替换的文本。单击 保存。重要 所设置的规则将按照由上而下顺序进行替换。单击 保存 或 保存并发布，即可开始发布对象。后续步骤 ...
导入发布包
说明 正则表达式使用Java语言规范。更多信息，请参见 Java正则表达式指南。设置替换文本。在输入框输入用于替换的文本。单击 保存。重要 所设置的规则将按照由上而下顺序进行替换。调度资源组 调度资源组列表将为您展示发布包中包含的项目...
UDF示例：使用正则表达式替换字符串
本文为您介绍如何分别通过Java UDF和Python UDF实现使用正则表达式替换字符串。命令说明 本示例将注册一个名称为 UDF_REPLACE_BY_REGEXP 的自定义函数，下面对命令格式和入参进行说明。命令格式：string UDF_REPLACE_BY_REGEXP(string,...
为OSS投递任务（新版）设置告警
您还可以使用正则表达式.*进行配置，例如sche.*，表示监控以sche开头的投递任务。监控阈值：当OSS投递任务的延迟时间超过该值时，触发告警。默认值为300秒。行动策略：当前告警所绑定的行动策略，日志服务将通过该行动策略给指定用户发送告...
数据脱敏
正则指定：使用正则表达式提取敏感内容。替换字符串 用于替换敏感内容的字符串。设置 脱敏方式 为 字符串替换 时，必填。敏感内容前缀正则 匹配敏感内容前缀的正则表达式。设置 敏感数据内容 为 正则指定 时，必填。敏感内容正则 匹配敏感...
字段值提取函数
原始日志 content:start sys version:deficience,err:2 加工规则#使用正则表达式捕获content中的version和error值。e_regex("content",r"start sys version:(\w+),\s*err:(\d+)",["version","error"])加工结果 content:start sys version:...
新建及管理数据分类
正则表达式：在输入框中输入正则表达式。例如您需要匹配所有名称中带有test，则正则表达式定义为.*test.*。识别阈值：只有内容匹配率超过识别阈值，该规则才会被认为是有效识别，进入该字段的识别结果中比较。按字段名称扫描：根据元数据中...
新建及管理数据分类
正则表达式：在输入框中输入正则表达式。例如您需要匹配所有名称中带有test，则正则表达式定义为.*test.*。识别阈值：只有内容匹配率超过识别阈值，该规则才会被认为是有效识别，进入该字段的识别结果中比较。按字段名称扫描：根据元数据中...
模式匹配
一些例子，使用#"定界返回串：substring('foobar' from '%"o_b#"%' for '#')oob substring('foobar' from '#"o_b#"%' for '#')NULL POSIX正则表达式 正则表达式匹配操作符表列出了所有可用于 POSIX 正则表达式模式匹配的操作符。...
过滤器
SingleColumnValueRegexFilter：支持对类型为String的列值，使用正则表达式进行子字符串匹配，然后根据实际将匹配到的子字符串转换为String、Integer或者Double类型，再对子值使用过滤器进行过滤。CompositeColumnValueFilter：根据多个...
日志主题
提取文件路径中的单个值 您可以在创建Logtail配置时将 Topic生成方式 设置为 文件路径正则，并且输入文件路径的正则表达式，并使用捕获组捕获待提取的内容（此处的正则表达式需要完整匹配文件路径，捕获组有且仅有一个）。Logtail上报数据...
字符串替换
您在使用Logtail采集日志时，可以使用processor_string_replace插件，实现文本日志的全文替换、正则提取替换或去转义符。本文介绍processor_string_replace插件的参数说明和配置示例。重要 表单配置方式：采集文本日志和容器标准输出时可用...
DBMS_REDACT
如果此策略表达式的计算结果为TRUE，则会发生脱敏策略.regexp_pattern 允许使用正则表达式来脱敏数据。如果regexp_pattern与数据不匹配，则 返回NULL。regexp_replace_string 指定替换字符串值。regexp_position 指定搜索必须开始的字符...
接口出参
使用正则表达式提取JSON类型的Response时，无需在K/V间隔的冒号后面加空格（JSON格式化展现中加入空格是为了展现优化）。可查看 Response原文 信息，参考下图：Cookie:K/V和Header:K/V类型 Cookie:K/V和Header:K/V分别用于提取Cookie字段和...
接口出参
使用正则表达式提取JSON类型的Response时，无需在K/V间隔的冒号后面加空格（JSON格式化展现中加入空格是为了展现优化）。可查看 Response原文 信息，参考下图：Cookie:K/V和Header:K/V类型 Cookie:K/V和Header:K/V分别用于提取Cookie字段和...
JSON函数和操作符
比较操作符遵循jsonb索引中的B树操作概要的排序规则。json 和 jsonb 操作符 json->integer→json jsonb->integer→jsonb 提取JSON数组的第 n 个元素（数组元素从0开始索引，但负整数从末尾开始计数）。'[{"a":"foo"},{"b":"bar"},{"c":"baz...
SPL指令
RegExp RE2正则表达式类型参数，需使用单引号（''）包裹，例如 '([\d.]+)'。语法定义，请参见 Syntax。JSONPath JSON路径类型参数，需使用单引号（''）包裹，例如 '$.body.values[0]'。语法定义，请参见 JsonPath。Field 字段名类型参数，...
函数概览
regexp_split函数 使用正则表达式分割目标字符串，返回被分割后的子串合集。同比与环比函数 函数名称 说明 支持SQL 支持SPL compare函数 对比当前时间周期内的计算结果与n秒之前时间周期内的计算结果。对比当前时间周期内的计算结果与n1、n...
- 产品推荐
- 这些文档可能帮助您