新建及管理数据分类
正则表达式：在输入框中输入正则表达式。例如您需要匹配所有名称中带有test，则正则表达式定义为.*test.*。识别阈值：只有内容匹配率超过识别阈值，该规则才会被认为是有效识别，进入该字段的识别结果中比较。按字段名称扫描：根据元数据中...
新建及管理数据分类
正则表达式：在输入框中输入正则表达式。例如您需要匹配所有名称中带有test，则正则表达式定义为.*test.*。识别阈值：只有内容匹配率超过识别阈值，该规则才会被认为是有效识别，进入该字段的识别结果中比较。按字段名称扫描：根据元数据中...
正则刷新说明
正则表达式配置规则如下：目前仅支持在URL中填入这4种正则表达式：[0-9]、[a-z]、[^/]*、.*，请您不要输入这4种固定搭配以外的正则表达式。输入方式：一行一条规则。例如：http://www.example.com/[0-9][a-z].*.jpg 默认情况下，一个账号...
正则刷新说明
正则表达式配置规则如下：目前仅支持在URL中填入这4种正则表达式：[0-9]、[a-z]、[^/]*、.*，请您不要输入这4种固定搭配以外的正则表达式。输入方式：一行一条规则。例如：http://www.example.com/[0-9][a-z].*.jpg 默认情况下，一个账号...
构建多架构容器镜像
\d*)当 release-11-2-10 匹配到这个正则表达式后，会自动把相应位置匹配到的子表达式内容存放到 major、minor 和 version 这三个组中，然后我们就可以使用下面的模板生成 11.2.10 这个字符串了。{major}.${minor}.${version} 相关...
OSS流量安全
您可以使用正则表达式.*进行配置。默认值为.*，表示监控目标阿里云账号下的所有的OSS Bucket。外部配置 无 消除办法 检查触发告警的OSS Bucket是否存在异常。前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开OSS ...
配置安全规则
添加一个条件后，您可以执行 正则校验，验证指定的内容是否与设置的正则表达式相匹配。操作步骤如下：单击条件下的 正则校验。在 正则校验 对话框中，确认 正则表达式，并输入 校验的内容。单击 校验。编写 条件运算逻辑表达式。通过与（&...
解析Nginx日志
解析方案简介 日志服务支持通过数据加工的正则表达式和GROK解析Nginx日志，两种方案对比如下：正则表达式方案 对不擅长正则表达式的分析人员，使用正则表达式解析日志时会存在使用难度高、加工效率低、学习成本高和灵活性不足的问题。...
字段操作函数
exclude String 否 黑名单配置，符合正则表达式的字段不会被打包。默认为None，表示不进行匹配判断。更多信息，请参见 正则表达式。drop_packed Boolean 否 打包数据后是否删除被打包的原数据，默认为True。True（默认值）：输出结果中删除...
NAS数据安全
您可以使用正则表达式.*进行配置。默认值为.*，表示监控目标阿里云账号下所有的Volume。外部配置 无 消除办法 检查触发告警的NAS Volume是否存在异常。前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开NAS 访问日志...
API网关流量安全
API名称：待监控的API名称（支持正则表达式）。默认值.*，表示监控所有API。外部配置 无 消除方法 检查服务端平均延时过高的API是否存在异常。前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开API网关 访问日志 的...
K8s流量安全
您可以使用正则表达式.*进行配置。默认值为.*，表示监控目标阿里云账号下所有的K8s集群名称。外部配置 无 消除办法 检查触发告警的K8s集群是否存在异常。前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开Kubernetes...
K8s安全
K8s集群名称：待监控的K8s集群名称（支持正则表达式）。默认值.*，表示监控该阿里云账号下的所有K8s集群。外部配置 无 消除方法 检查Warning事件数过多的K8s集群是否存在异常。前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局...
云防火墙安全事件
您还可以使用正则表达式.*进行配置。默认值.*表示监控目标阿里云账号下所有的访问协议。外部配置 无 消除办法 检查云防火墙对流入流量的拦截事件，确认是否存在异常。前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中...
WAF安全事件
您可以使用正则表达式.*进行配置。默认值.*表示监控目标阿里云账号下所有被应用防火墙防护的网站。外部配置 无 消除办法 检查触发告警的网站是否存在异常。前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开应用防火...
GetRuleDetail-获取规则的明细信息
true Score integer 文本相似度算子的相似度值 80 NotRegex string 正则表达式检查中，排除的正则表达式。发一下|告诉我 CompareOperator string 大于还是小于，可能值：gt（大于）；lt（小于），默认值：gt。gt DelayTime integer 抢话...
提取字段
正则表达式 正则表达式。您需要使用半角圆括号()标注待提取的字段。结果字段 为提取的内容指定字段名。支持添加多个字段名。原始字段缺失报错 选中该选项后，如果原始日志中无您所指定的原始字段，系统将报错。正则不匹配报错 选中该选项后...
TDI安全事件
您可以使用正则表达式.*进行配置。默认值.*表示监控目标阿里云账号下所有的网站。外部配置 无 消除办法 检查云安全中心的请求事件是否存在异常，是否存在过多攻击事件。前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中...
新建及管理质量规则模板
字段格式校验：内容识别形式：可选择 识别表达式、正则表达式 两种方式，表达式用于匹配符合规则的数据。识别表达式：输入SQL表达式函数。例如${column1}>0，其中${column} 为内置参数。说明 识别表达式支持使用函数，但需要注意执行时的...
新建及管理质量规则模板
字段格式校验：内容识别形式：可选择 识别表达式、正则表达式 两种方式，表达式用于匹配符合规则的数据。识别表达式：输入SQL表达式函数。例如${column1}>0，其中${column} 为内置参数。说明 识别表达式支持使用函数，但需要注意执行时的...
导入发布包
匹配方式支持全文、文本匹配、正则表达式。大小写敏感。说明 正则表达式使用Java语言规范。更多信息，请参见 Java正则表达式指南。设置替换文本。在输入框输入用于替换的文本。单击 保存。重要 所设置的规则将按照由上而下顺序进行替换。...
导入发布包
匹配方式支持全文、文本匹配、正则表达式。大小写敏感。说明 正则表达式使用Java语言规范。更多信息，请参见 Java正则表达式指南。设置替换文本。在输入框输入用于替换的文本。单击 保存。重要 所设置的规则将按照由上而下顺序进行替换。...
添加识别特征
正则表达式：在输入框中输入正则表达式。例如您需要匹配所有名称中带有test，则正则表达式定义为.*test.*。识别阈值：只有内容匹配率超过识别阈值，该规则才会被认为是有效识别，进入该字段的识别结果中比较。按字段名称扫描：根据元数据中...
添加识别特征
正则表达式：在输入框中输入正则表达式。例如您需要匹配所有名称中带有test，则正则表达式定义为.*test.*。识别阈值：只有内容匹配率超过识别阈值，该规则才会被认为是有效识别，进入该字段的识别结果中比较。按字段名称扫描：根据元数据中...
云解析域名格式匹配指定正则表达式
规则详情 参数 说明 规则名称 云解析域名格式匹配指定正则表达式 规则标识 alidns-domain-regex-match 标签 Alidns、Domain 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 DNS域名 规则入参 pattern 修正指导 为云解析DNS中的...
资源标签匹配指定正则表达式
规则详情 参数 说明 规则名称 资源标签匹配指定正则表达式 规则标识 matched-tag 标签 Tag 自动修正 支持 ACS-TAG-TagResources 规则触发机制 配置变更 规则支持的资源类型 ECS专有宿主机DDH ECS云盘 ECS实例 ECS实例启动模板 ECS弹性网卡 ...
OSS存储空间名称符合正则表达式
规则详情 参数 说明 规则名称 OSS存储空间名称符合正则表达式 规则标识 oss-bucket-name-regex-match 标签 OSS、Bucket、ResourceName 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 OSS存储空间 规则入参 pattern 修正指导 ...
资源名称符合指定正则要求
资源名称匹配参数指定的正则表达式，视为“合规”。应用场景 对资源进行规范化的命名，便于对资源进行日常管理。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 资源名称匹配参数指定的正则...
正则表达式函数
本文介绍正则表达式函数的语法规则，包括参数解释、函数示例等。函数列表 类型 函数 说明 值提取函数 regex_select 根据正则表达式提取符合条件的值。regex_findall 根据正则表达式获得符合条件的所有值列表。匹配判断 regex_match 判断...
进阶功能
通过正则表达式放行需要访问的文件 正则表达式同样用于批量的文本匹配，在静态页面的源码部署过程中，使用正则表达式对到来的请求进行过滤和筛查，对不符合要求的文件请求进行过滤。示例如下：放行所有请求：/仅放行 src 目录下的所有文件...
管理本地日志的数据接入任务
您可以手动输入正则表达式，也可以根据 示例日志 自动生成正则表达式。自动生成正则表达式的方法如下：在 示例日志 中输入日志示例。单击 确定输入。在 示例日志 中选中待解析的字段，单击 生成正则。日志抽取结果 本地日志数据的抽取结果...
CreatePushRule-创建推送规则
在提交说明、提交邮箱、检查作者、检查提交人以及禁止强制推送时有效：提交说明规则，extraMessage 传入检查的正则表达式 提交邮箱规则，extraMessage 传入检查的邮箱正则表示 禁止强制推送，extraMessage 传入"disabled"检查作者规则，...
REGEXP_COUNT
更多正则表达式编写规范，请参见 正则表达式规范。pattern 为空串或其他类型时返回报错。start_position：可选。BIGINT类型常量，必须大于0。其他类型或值小于等于0时返回报错。不指定时默认为1，表示从 source 的第一个字符开始匹配。返回...
ValueTransferRule
使用正则表达式匹配到字符串后，将字符串转换为String、Integer或者Double类型。数据结构 message ValueTransferRule { required string regex=1;optional VariantType cast_type=2;} 名称 类型 是否必选 描述 regex string 是 正则表达式...
事件检查函数
如果需要使用纯粹字符串匹配时（非正则表达式），可以使用函数 str_regex_escape 修饰正则表达式。full Bool 否 是否完全匹配，默认为 True 表示完全匹配。关于匹配模式请参见 正则表达式。返回结果 返回字段匹配的判断结果True或False。...
UpdatePushRule-更新推送规则
提交说明规则，extraMessage 传入检查的正则表达式 提交邮箱规则，extraMessage 传入检查的邮箱正则表示 禁止强制推送，extraMessage 传入"disabled"检查作者规则，extraMessage 传入"on"，若不需要则不传值 检查提交人规则，extraMessage ...
文件权限说明
您可以通过文件路径指定一个特定的文件，也可以通过JavaScript的正则表达式指代一批文件或使用星号（*）指代所有文件。以下是三种范围书写方式示例：文件路径：xxx/yyy/zzz.jpg。范围是这个特定文件。正则表达式：/.*\\.png/。范围是所有...
错误编码：HSF-0022
问题描述 启动HSF应用时，hsf.log 日志文件中出现以下错误：[Grouping Rule]xxx error message.问题原因 配置的动态归组规则格式错误或者不合法。解决方案 请检查归组规则...服务名称列表中的正则表达式合法。适用于 企业级分布式应用服务EDAS
REGEXP_SUBSTR
更多正则表达式编写规范，请参见 正则表达式规范。start_position：可选。其他BIGINT常量，必须大于0。不指定时默认为1，表示从 source 的第一个字符开始匹配。occurrence：可选。BIGINT常量，必须大于0。不指定时默认为1，表示返回第一次...
过滤日志
说明 日志字段的值完全匹配 采集日志 中的正则表达式，且不匹配 丢弃日志 中的正则表达式时，日志才会被采集，否则直接丢弃。参数 说明 采集日志 输入日志字段名和该字段值匹配的正则表达式。如果原始日志中的目标字段值符合对应的正则表达...
- 产品推荐
- 这些文档可能帮助您