创建安全规则
安全规则是通过一组领域专用语言DSL（Domain Specific Language）对数据库实现精细化管控的规则集合，您在使用DMS的查询、导出、变更等功能时，可以通过安全规则管控这些功能行为，从而在平台内制定和打造数据库的操作规范和研发流程。...
设置规则防护引擎
查询防护规则 您可以参照以下方法，查询WAF规则防护引擎中最新添加的防护规则、查询规则防护引擎中目前包含的所有防护规则：查询最新防护规则 您可以在 Web应用防火墙控制台 的 总览 页面，通过 应急漏洞 列表，查询规则防护引擎中最新添加...
管理授权规则
如果您需要修改某个授权规则的配置项或者该授权规则已过期不需要再维护了，您可以修改或者删除该授权规则。本文介绍如何修改、删除授权规则。前提条件 已在堡垒机实例中创建了授权规则。具体操作，请参见 新建授权规则。修改授权规则 您...
管理告警规则
背景信息 您可以在操作审计控制台 告警中心 页面的 规则/事务 页签查询告警规则列表，也可以将鼠标悬浮在告警规则名称右侧的 图标，查询告警规则详情。操作审计支持创建自定义告警规则。具体操作，请参见 创建自定义告警规则。开启告警规则...
规则引擎与高级设置
规则引擎的界面如下：您可以通过规则配置来配置正则、词典、任意字符和模型抽出的实体的组合等“规则”，并且通过规则预览可以测试下您的规则是否生效。规则配置示例 有如下裁判文书，需要抽取原告和被告的姓名，性别，出生年月。原告：橙...
配置语句规则
语句规则是针对SQL模板所设置的规则，可以基于安全规则帮助您更好地细化业务规则。本文介绍如何管理数据库的语句规则。背景信息 添加语句规则后，您可以做如下操作：在语句规则页面启用或禁用语句规则。当规则为告警审计时，审计记录命中...
概览页
列表中各数据含义 名称 解释 ID 规则ID 名称 规则名称 类型 规则的类型，新建规则、编辑规则时可以进行指定，表头可进行筛选 适用业务 规则的适用业务，新建规则、编辑规则时可以进行指定，表头可进行筛选 违规占比 所有命中此规则的文件...
管理告警监控规则
配置告警后，您可以在告警概览页面查看告警监控规则详情与状态等信息，以及执行修改、删除等操作。查看告警监控规则信息 登录 日志服务控制台。在Project列表区域，单击目标Project。在左侧导航栏中，单击 告警。在 告警中心 页面的 告警...
服务路由
服务路由功能提供了灵活的路由功能，允许您定义多条服务路由规则，可以帮助您解决多个场景下的难题。功能简介 服务路由多用于线下测试连调、蓝绿发布、灰度引流场景，将因版本升级造成的问题影响降到最低。线下测试联调 线下测试时，可能会...
创建变更规则
变更规则是基于对象的基础属性抽象出元数据，结合系统内置规则或自定义代码编写的逻辑条件而组成的校验规则；规则校验不通过的对象即被纳入管控，结合变更策略判断管控方式。本文为您介绍如何创建变更规则。使用限制 仅超级管理员和系统...
创建变更规则
变更规则是基于对象的基础属性抽象出元数据，结合系统内置规则或自定义代码编写的逻辑条件而组成的校验规则；规则校验不通过的对象即被纳入管控，结合变更策略判断管控方式。本文为您介绍如何创建变更规则。使用限制 仅超级管理员和系统...
自定义规则组
在配置WAF-托管规则防护时，如果系统内置托管规则组不能满足您的需求，您可以根据WAF提供的防护规则自定义搭建防护规则组，创建有针对性的防护策略。前提条件 目前仅WAF-托管规则支持自定义规则组，请确保您的套餐支持托管规则，详细信息请...
服务鉴权
编辑鉴权规则 您可以随时编辑已创建的鉴权规则，规则提交后实时生效。在 服务鉴权 页签，单击目标服务左侧的加号（+）。单击目标鉴权规则右侧的 编辑。按需求编辑鉴权规则后，单击 提交。删除鉴权规则 您可以删除已创建的鉴权规则，删除...
故障注入
编辑故障注入规则 您可以随时编辑已创建的故障注入规则，规则提交后实时生效。在 故障注入 页签，单击目标故障注入规则右侧的 编辑。按需求编辑故障注入规则后，单击 提交。删除故障注入规则 您可以删除已创建的故障注入规则，删除操作实时...
实体抽取项目常见问题
规则引擎的界面如下：您可以通过规则配置来配置正则、词典、任意字符和模型抽出的实体的组合等“规则”，并且通过规则预览可以测试下您的规则是否生效。规则配置示例：我有如下裁判文书，需要抽取原告和被告的姓名、性别、出生年月：说明 ...
配置流入湖任务延迟监控
您可以通过云监控查看数据湖构建（DLF）流任务延迟状况，以及为每一个流任务设置报警规则，帮助您监控流任务运行状态。重要 数据入湖功能已经停止更新，如果您有数据入湖需求请参考：数据入湖停止更新公告。查看流任务监控数据 您可以在...
查看应用分组
报警规则 您可以查看目标应用分组内所有报警规则，且可以在报警规则列表中对指定规则执行禁用、启用、修改等操作。业务监控 您可以查看目标应用分组内所有Prometheus监控数据、本地日志监控数据、SLS日志监控数据和自定义监控数据，且可以...
故障注入
编辑故障注入规则 您可以随时编辑已创建的故障注入规则，规则提交后实时生效。在 故障注入 页签，单击目标应用左侧的加号（+）。单击目标故障注入规则右侧的 编辑。按需求编辑故障注入规则后，单击 提交。删除故障注入规则 您可以删除已...
配置监控告警
EMR Serverless StarRocks提供了告警设置功能，通过对重要的监控指标设置报警规则，可以实时了解实例的运行状况，及时处理潜在风险，保障实例稳定运行。背景信息 EMR Serverless StarRocks的监控报警是通过阿里云云监控产品实现的。通过云...
封禁查询
Web业务接入 Web应用防火墙（Web Application Firewall，简称WAF）防护后，您可以在封禁查询页面，通过请求ID查询拦截详情，若确认为正常请求，可以通过白名单进行加白处理，或者修改对应规则进行优化。前提条件 已开通WAF 3.0服务。具体...
创建和管理仅主动出规则
开通IPv6公网带宽后，IPv6地址可以与公网连通，您可以为IPv6地址创建仅主动出规则，使IPv6地址仅有出方向的流量。本文以ECS为例，为ECS的IPv6地址创建仅主动出规则，使该ECS可以主动访问客户端的IPv6终端，但不允许客户端的IPv6终端通过...
导出或导入自定义规则
如果您需要备份自定义规则或快速导入已有的自定义规则，您可以使用规则维护功能。规则维护支持导出或导入所有类型的自定义规则。本文介绍如何导出或导入自定义规则。操作步骤 登录数据库审计系统。具体操作，请参见 登录数据库审计系统。在...
管理报警
您可以创建和管理报警规则，系统在监控数据满足条件时，会通知报警联系组中的所有联系人。背景信息 云连接器监控报警是通过阿里云监控产品实现的。通过阿里云监控产品，您可以设置监控项，并在触发监控项的报警规则时，通过邮件或短信通知...
安全组管控
后续步骤 如果您需要修改安全组管控规则，可以修改单条规则也可以修改安全组规则文件并选择批量导入。默认情况下，云电脑拒绝所有入方向的访问，允许所有出方向的访问，即默认已有一条允许所有访问的出方向规则。此时，您添加的出方向规则...
配置数据质量规则去噪
当任务触发质量规则校验时，您可以使用去噪管理功能，对当前工作空间内，数据质量规则校验异常的数据不触发报警，且不阻塞任务运行（任务不会因为数据质量校验不通过而失败退出）。前提条件 已创建数据质量校验规则，详情请参见 配置规则：...
设置IP黑名单规则拦截特定请求
接入 Web应用防火墙（Web Application Firewall，简称WAF）后，您可以通过设置IP黑名单规则，拦截来自特定IP地址或地址段的请求。本文介绍如何创建IP黑名单规则模板并添加防护规则。前提条件 已开通WAF 3.0服务。具体操作，请参见 开通包年...
质检
说明 注意：一个规则可以包含多个规则原子；一个原子可以依赖多个原子；原子间不能存在循环依赖。不是所有原子 ID 都必须出现在逻辑表达式里，但逻辑表达式里的原子 ID 必须存在。只有 ID 包含在逻辑表达式里的原子和它们依赖的原子（在...
安全组
删除安全组规则 如果您不再需要某个安全组规则，可以删除安全组规则。前提条件 已创建安全组。已添加安全组规则。操作步骤 登录 SOFAStack 控制台，在左侧导航栏单击 全局设置，进入工作空间页。单击选择的工作空间卡片，进入 工作空间详情...
生命周期管理介绍
功能说明 您可以通过生命周期管理对数据湖中的数据库、数据表配置数据管理规则，可以基于数据最后访问时间、分区值、分区/表最后修改时间、分区/表创建时间四种规则类型，对数据定期进行存储类型转换，从而节省数据存储成本。同时，可以...
自定义防护规则组
您可以使用Web应用防火墙提供的防护规则自定义搭建防护规则组，为具体的防护功能（例如，规则防护引擎）创建有针对性的防护策略。在设置网站防护功能时，如果默认的防护规则组不能满足您的需求，建议您使用自定义防护规则组。前提条件 已...
旁路规则
旁路规则配置功能可以配置旁路转推规则。通过阅读本文，您可以了解配置旁路转推规则的方法。操作步骤 登录 音视频通信RTC控制台。在左侧导航栏选择 配置管理>旁路规则，进入配置旁路转推规则界面。选择待配置的AppID。创建旁路转推规则。可...
服务限流
注意事项 您可以添加多条限流规则，若存在服务名和匹配条件相同，但限速不同的限流规则时，生效限速更小的限流规则。请根据您的实际环境合理配置限速规则，不合理的限速规则可能导致应用访问异常。添加限流规则 登录 SOFAStack 控制台。在...
自定义频次控制规则
阿里云SCDN支持自定义设置频次控制规则，可以帮助您更精准地拦截网络攻击，防止Web攻击、恶意访问等。本文为您介绍自定义频次控制规则的配置方法。前提条件 设置自定义频次控制规则前，需确保您已经开启了频次控制功能，具体请参见 配置...
设置信息泄露防护规则避免敏感信息泄露
接入 Web应用防火墙（Web Application Firewall，简称WAF）后，您可以通过设置信息泄露防护规则，使得网站过滤服务器返回内容（例如异常页面、关键字）中的敏感信息（包含身份证号、电话号码、银行卡号、敏感词汇），脱敏展示敏感信息或...
配置示例：MaxCompute
选择字段级规则，快捷规则可以选择 字段重复值、字段空值 和 唯一值动态阈值。重要 您需要购买DataWorks企业版及以上版本，才可以使用动态阈值功能。试跑规则 成功配置规则后，您可以针对某个分区表达式下的所有规则进行试跑，并查看试跑的...
财务单元
ECS关联资源跟随分配设置 通过该规则，可以设置弹性公网、云盘、快照是否跟随ECS资源实例进行分账。若勾选，则代表弹性公网、云盘、快照跟随云服务器ECS资源实例分配至对应的财务单元。反之，则不跟随分配。公摊费用拆分规则 通过该规则，...
防护配置概述
如需为多个防护对象配置同样的防护规则，可以将多个对象加入到一个防护对象组（简称对象组），然后为对象组配置防护规则。对象组的防护规则对组内所有对象生效。使用对象组时，必须先创建一个对象组并为对象组关联防护对象。具体操作，请...
使用报警服务
当您需要监控OSS资源的使用情况时，可以创建报警规则。如果资源的监控指标达到报警条件，云监控自动发送报警通知，帮助您及时得知异常监控数据，并快速处理。创建报警规则 登录 云监控控制台。在左侧导航栏，选择 报警服务>报警规则。在 ...
服务熔断
编辑熔断规则 您可以随时编辑已创建的熔断规则，规则提交后会实时生效。在 服务熔断 页签，单击目标应用左侧的加号（+）。单击目标熔断规则右侧的 编辑。按需求编辑熔断规则后，单击 提交。删除熔断规则 您可以删除已创建的熔断规则，删除...
质检规则配置
建议您查看我们提供的“预置规则”，并且使用 规则测试 功能，对预置规则进行测试，参照我们提供的测试文本，可以帮助您快速上手规则配置，了解 算子、检测范围、条件之间的逻辑关系 的实际应用，如下图：规则导出 可以对已有规则进行导出...
- 产品推荐
- 这些文档可能帮助您