K8s安全
K8s集群名称：待监控的K8s集群名称（支持正则表达式）。默认值.*，表示监控该阿里云账号下的所有K8s集群。外部配置 无 消除方法 检查Warning事件数过多的K8s集群是否存在异常。前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局...
过滤器
正则匹配并转换数据类型后再过滤结果 当某些列中存储了自定义格式数据（例如JSON格式字符串）时，如果用户希望过滤查询该列的某个子字段值，则可以通过正则表达式匹配并转换子字段值类型后，再使用过滤器来过滤需要的数据。例如列中存储的...
SLB流量安全
SLB实例名称：待监控的SLB实例名称（支持正则表达式）。默认值.*，表示监控您操作账号绑定的所有SLB实例。外部配置 无 消除方法 检查响应报文长度异常点过多的负载均衡实例是否存在异常。前提条件 确保已在日志审计服务中的 审计配置>云...
函数概览
正则式函数 函数名称 说明 支持SQL 支持SPL regexp_extract_all函数 提取目标字符串中符合正则表达式的子串，并返回所有子串的合集。提取目标字符串中符合正则表达式的子串，然后返回与目标捕获组匹配的子串合集。regexp_extract函数 提取...
云防火墙安全事件
您还可以使用正则表达式.*进行配置。默认值.*表示监控目标阿里云账号下所有的访问协议。外部配置 无 消除办法 检查云防火墙对流入流量的拦截事件，确认是否存在异常。前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中...
产品名词解释
正则名词 正则名词 正则名词的格式就是正则表达式，正则表达式是一种可以用于模式匹配和替换的规范，一个正则表达式就是由普通的字符（例如字符a到z）以及特殊字符（元字符）组成的文字模式，它用以描述在查找文字主体时待匹配的一个或多个...
产品名词解释
正则名词 正则名词 正则名词的格式就是正则表达式，正则表达式是一种可以用于模式匹配和替换的规范，一个正则表达式就是由普通的字符（例如字符a到z）以及特殊字符（元字符）组成的文字模式，它用以描述在查找文字主体时待匹配的一个或多个...
一键同步MaxCompute表结构
表名规则 您可以使用正则表达式选择需要同步的表名称，默认同步远程数据库中的所有表。更多筛选外部表的规则请参见 IMPORT FOREIGN SCHEMA。正则预览 查看正则表达式的运行结果。同步外部表的规则如下：如果同步外部表时存在名称相同的表，...
一键同步MaxCompute表结构
表名规则 您可以使用正则表达式选择需要同步的表名称，默认同步远程数据库中的所有表。更多筛选外部表的规则请参见 IMPORT FOREIGN SCHEMA。正则预览 查看正则表达式的运行结果。同步外部表的规则如下：如果同步外部表时存在名称相同的表，...
WAF安全事件
您可以使用正则表达式.*进行配置。默认值.*表示监控目标阿里云账号下所有被应用防火墙防护的网站。外部配置 无 消除办法 检查触发告警的网站是否存在异常。前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开应用防火...
数据脱敏
正则表达式 设置数据脱敏规则的正则表达式。过滤范围 设置需脱敏数据的 开始位置 和 截取长度。修改脱敏规则 单击待修改数据脱敏规则 操作 列的 编辑。在 编辑数据脱敏 面板，修改对应配置项，单击 保存。启用或禁用脱敏规则 在数据脱敏...
REGEXP_INSTR
更多正则表达式编写规范，请参见 正则表达式规范。pattern 为空串时返回报错。start_position：可选。BIGINT类型常量。搜索的开始位置。不指定时默认值为1。occurrence：可选。BIGINT类型常量。指定匹配次数，不指定时默认值为1，表示搜索...
Logtail采集详情
分行 如果Logtail采集配置中指定了行首正则表达式，则Logtail根据行首正则表达式对每次读取的日志进行分行，切分成多条日志；如果没有指定行首正则表达式，则将一行日志作为一条日志处理。解析 根据Logtail采集配置中配置的采集模式，对每...
构建多架构容器镜像
说明 设置正则规则后仅支持系统自动构建，不支持手动立即构建。Dockerfile目录 设置Dockerfile文件所在的目录。指的是相对目录，以Branch/Tag的根目录为父目录，例如您的Branch为master，您的Dockerfile文件放在master下，则您的Dockerfile...
实体抽取项目常见问题
就可以使用规则引擎来配置正则表达式，抽取出这些字段：说明 新增规则组->实体类型选原告->规则要素选择正则表达式->值填入?原告：)([^，]+)?配置好几个规则后，单击规则预览，则可以检查刚刚配置的规则：实体抽取项目有没有常见的抽取字段...
过滤日志
说明 日志字段的值完全匹配 采集日志 中的正则表达式，且不匹配 丢弃日志 中的正则表达式时，日志才会被采集，否则直接丢弃。参数 说明 采集日志 输入日志字段名和该字段值匹配的正则表达式。如果原始日志中的目标字段值符合对应的正则表达...
新建及管理识别规则
正则表达式：在输入框中输入正则表达式。例如您需要匹配所有名称中带有test，则正则表达式定义为.*test.*。说明 扫描范围的规则不超过5条，关系不超过2层。数据板块和项目选择不超过100个对象。单击 确定，完成识别规则创建。完成识别规则...
新建及管理识别规则
正则表达式：在输入框中输入正则表达式。例如您需要匹配所有名称中带有test，则正则表达式定义为.*test.*。说明 扫描范围的规则不超过5条，关系不超过2层。数据板块和项目选择不超过100个对象。单击 确定，完成识别规则创建。完成识别规则...
ListPushRules-查询推送规则列表
提交说明规则，extraMessage 传入检查的正则表达式 提交邮箱规则，extraMessage 传入检查的邮箱正则表示 禁止强制推送，extraMessage 传入"disabled"检查作者规则，extraMessage 传入"on"，若不需要则不传值 检查提交人规则，extraMessage ...
订阅对象配置说明
[{"DBName":"dtstestdata","TableExcludes":[{"TableName":"order.*"}]}]支持的正则表达式 符号 规则描述 英文句号（.）表示匹配除‘\r’之外的任何单个字符。星号（*）表示匹配前面子表达式任意次，例如：h.*llo 将匹配 hllo或heeeello等...
REGEXP_EXTRACT
更多正则表达式编写规范，请参见 正则表达式规范。groupid：可选。BIGINT类型常量，必须大于等于0。说明 数据以UTF-8格式保存。对于中文字符可以用对应的16进制编码表示，中文字符编码的范围是[\\x{4e00},\\x{9fa5}]。返回值说明 返回...
实体
实体是同类型单词的合集，如：城市、日期、颜色等。语义通过实体进行理解，然后抽取并输出机器可以理解的格式。例如用户说「我喜欢绿色」，虽然都知道绿色是一种颜色，但如果不预先告诉机器，机器是不会知道的。...正则规则
正则解析
Logtail正则解析插件支持通过正则表达式提取日志字段，并将日志解析为键值对形式。功能入口 当您需要使用Logtail插件处理日志时，您可以在创建或修改Logtail配置时，添加插件。具体操作，请参见 概述。配置说明 参数名称 说明 原始字段 ...
ALB使用约束
路由规则 所有配置修改 N 无 重写配置说明 路径重写原理 路径匹配：客户端发送请求，并匹配到某一条路径转发规则的正则表达式。提取与替换：按照正则表达式的规范提取，将前三个半角圆括号()提取出来的内容分别保存至${1}、${2}、${3} 中，...
重写URL
说明 目前仅支持静态重写方式，即只支持字符串，不支持正则表达式。原始请求URL：https://example.com /examplefile.png 填写：/image/example.png 重写URL后的回源请求URL：https://example.com /image/example.png 查询字符串 保留 保留...
ALB使用约束
路由规则 所有配置修改 N 无 重写配置说明 路径重写原理 路径匹配：客户端发送请求，并匹配到某一条路径转发规则的正则表达式。提取与替换：按照正则表达式的规范提取，将前三个半角圆括号()提取出来的内容分别保存至${1}、${2}、${3} 中，...
TDI安全事件
您可以使用正则表达式.*进行配置。默认值.*表示监控目标阿里云账号下所有的网站。外部配置 无 消除办法 检查云安全中心的请求事件是否存在异常，是否存在过多攻击事件。前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中...
创建标签策略
标签值匹配指定正则表达式 您可以在标签策略中设置标签值需要满足的正则表达式，以此约束标签值的合规性。对于不满足正则表达式的标签值，支持自动修复。规则 说明 标签键 输入标签键名称。指定允许的标签值 输入正则表达式，约束标签值的...
bot-detect插件
配置匹配User-Agent请求头的正则表达式，匹配命中时将允许其访问。deny array of string 选填。配置匹配User-Agent请求头的正则表达式，匹配命中时将屏蔽请求。blocked_code number 选填。403 配置请求被屏蔽时返回的HTTP状态码。blocked_...
配置重写策略
关于正则表达式的规范，请参见 正则表达式语法。示例一 原始请求的Path为/aaa/one/bbb/one/ccc，但转发给后端服务的Path为/aaa/two/bbb/two/ccc，配置方式建议如下：路由匹配条件：匹配方式为精确匹配，Path为/aaa/one/bbb/one/ccc。重写：...
云拨测告警规则
所创建的告警规则将适用于符合该正则表达式的所有资源。正则不匹配：选择该条件后，按需输入正则表达式匹配相应的资源名称。所创建的告警规则将过滤符合该正则表达式的所有资源。说明 完成筛选条件设置后，会弹出 数据预览 区域。数据预览 ...
评估表达式语法
告警监控规则根据评估表达式的执行结果来判断是否满足触发告警条件，以及评估动态告警严重度。您查询语句的执行结果将作为输入，集合操作结果的字段作为变量，当评估表达式条件为真且符合连续触发阈值配置时，则触发告警。本文介绍评估表达...
文件权限说明
您可以通过文件路径指定一个特定的文件，也可以通过JavaScript的正则表达式指代一批文件或使用星号（*）指代所有文件。以下是三种范围书写方式示例：文件路径：xxx/yyy/zzz.jpg。范围是这个特定文件。正则表达式：/.*\\.png/。范围是所有...
概述
这些函数用于为正则表达式指定的模式搜索字符串，且返回在字符串中模式的发生信息。这个模式应该为POSIX式的正则表达式。REGEXP_COUNT REGEXP_INSTR REGEXP_SUBSTR 更多关于组成POSIX式的正则表达式的信息，请参见 核心文件网址。
使用应用安全告警规则
所创建的告警规则将适用于符合该正则表达式的所有应用。正则不匹配：选择该条件后，按需输入正则表达式匹配相应的应用名称。所创建的告警规则将过滤符合该正则表达式的所有应用。说明 完成筛选条件设置后，会弹出 数据预览 区域，以时序...
正则表达式
InfluxQL支持在以下场景中使用正则表达式：在 SELECT 子句中的field key和tag key。在 FROM 子句中的measurement。在 WHERE 子句中的tag value和字符串类型的field value。在 GROUP BY 子句中的tag key。目前，InfluxQL不支持在 WHERE 子句...
修改和删除交付链
说明 设置正则规则后仅支持系统自动构建，不支持手动立即构建。Dockerfile目录 设置Dockerfile文件所在的目录。指的是相对目录，以代码分支的根目录为父目录。Dockerfile文件名 设置Dockerfile文件名，默认为Dockerfile。在 镜像版本 配置...
代码源触发
也可以使用Java语言支持的正则表达式语法，以下是几个示例。如果想匹配多个分支，比如 master 和 dev，可以输入 master|dev。如果想匹配以 feature 开头的分支，可以输入^feature.*。完整的正则表达式支持请参见：...
MySQL分库分表同步至Hologres（方案1.0）
设置表（库）名映射规则如下：源表名和目标表名转换规则：支持将源表名通过正则表达式转换为目标表名。如上图所示设置 源 为要搜索的字符串 t_order.*，将源表所有满足 t_order.*正则表达式的表数据写入到Hologres名为 t_order 表中；所有...
创建交付链
说明 设置正则规则后仅支持系统自动构建，不支持手动立即构建。构建上下文目录 设置Dockerfile文件所在的目录。指的是相对目录，以代码分支的根目录为父目录。Dockerfile文件名 设置Dockerfile文件名，默认为Dockerfile。在 镜像版本 配置...
- 产品推荐
- 这些文档可能帮助您