函数总览
正则表达式函数 regex_select 根据正则表达式提取符合条件的值。regex_findall 根据正则表达式获得符合条件的所有值列表。regex_match 判断是否匹配正则表达式。regex_replace 根据正则表达式替换字符串中的指定字符。regex_split 将一个...
评估表达式语法
告警监控规则根据评估表达式的执行结果来判断是否满足触发告警条件，以及评估动态告警严重度。您查询语句的执行结果将作为输入，集合操作结果的字段作为变量，当评估表达式条件为真且符合连续触发阈值配置时，则触发告警。本文介绍评估表达...
实体管理
新增正则实体 正则表达式是一种可以用于模式匹配和替换的规范，一个正则表达式就是由普通的字符（例如字符a到z）以及特殊字符（元字符）组成的文字模式，它用以描述在查找文字主体时待匹配的一个或多个字符串。正则表达式作为一个模板，将...
导入OSS数据
跨行文本日志特有参数 参数 说明 正则匹配位置 设置正则表达式匹配的位置，具体说明如下：首行正则：使用正则表达式匹配一条日志的行首，未匹配部分为该条日志的一部分，直到达到最大行数。尾行正则：使用正则表达式匹配一条日志的行尾，未...
SLB流量安全
SLB实例名称：待监控的SLB实例名称（支持正则表达式）。默认值.*，表示监控您操作账号绑定的所有SLB实例。外部配置 无 消除方法 检查响应报文长度异常点过多的负载均衡实例是否存在异常。前提条件 确保已在日志审计服务中的 审计配置>云...
REGEXP_SUBSTR
更多正则表达式编写规范，请参见 正则表达式规范。start_position：可选。其他BIGINT常量，必须大于0。不指定时默认为1，表示从 source 的第一个字符开始匹配。occurrence：可选。BIGINT常量，必须大于0。不指定时默认为1，表示返回第一次...
正则函数
如果pattern中包含带括号的子正则表达式，那么结果数组中的元素为各个子正则表达式对应的子字符串，否则为单个匹配pattern的子字符串。输入值说明：source：待搜索的字符串，取值类型为VARCHAR。pattern：正则表达式。flag：标志一个或多个...
API网关流量安全
API名称：待监控的API名称（支持正则表达式）。默认值.*，表示监控所有API。外部配置 无 消除方法 检查服务端平均延时过高的API是否存在异常。前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开API网关 访问日志 的...
语言简介
表达式函数 提供两百多个内置的表达式函数，以便转换事件或控制全局函数的行为，覆盖主流的数据加工需求，主要包括以下函数：事件检查函数 提供类似Lucene语法、完整的正则表达式，字符串、泛字符、数值比较、and/or/not等组合的条件过滤...
SQL Adapter
说明 如果使用正则替换，请谨慎配置正则规则，恶意的正则规则可能导致Adapter实例资源耗尽，目前Adapter暂不提供高可用保证。匹配文本 填写待匹配替换的文本或正则表达式。替换文本 填写替换的文本或正则表达式。规则生效范围 表示配置的...
K8s安全
K8s集群名称：待监控的K8s集群名称（支持正则表达式）。默认值.*，表示监控该阿里云账号下的所有K8s集群。外部配置 无 消除方法 检查Warning事件数过多的K8s集群是否存在异常。前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局...
K8s流量安全
您可以使用正则表达式.*进行配置。默认值为.*，表示监控目标阿里云账号下所有的K8s集群名称。外部配置 无 消除办法 检查触发告警的K8s集群是否存在异常。前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开Kubernetes...
一键同步MaxCompute表结构
表名规则 您可以使用正则表达式选择需要同步的表名称，默认同步远程数据库中的所有表。更多筛选外部表的规则请参见 IMPORT FOREIGN SCHEMA。正则预览 查看正则表达式的运行结果。同步外部表的规则如下：如果同步外部表时存在名称相同的表，...
如何书写正则表达式
请注意，默认情况下，正则表达式区分大小写，查看更多 参考内容。仅匹配精确短语 用法示例 匹配短语 stock tips Regex 示例 示例 1：(\W|^)stock\stips(\W|$)示例 2：(\W|^)stock\s{0,3}tips(\W|$)示例 3：(\W|^)stock\s{0,3}tip(s){0,1}(\...
数据脱敏
在日志服务数据加工服务中，常见的脱敏方法有正则表达式替换（关键函数 regex_replace）、Base64转码（关键函数 base64_encoding）、MD5编码（关键函数 md5_encoding）、str_translate映射（关键函数 str_translate）、GROK捕获（关键函数 ...
GetPushRule-查询推送规则
提交说明规则，extraMessage 传入检查的正则表达式 提交邮箱规则，extraMessage 传入检查的邮箱正则表示 禁止强制推送，extraMessage 传入"disabled"检查作者规则，extraMessage 传入"on"，若不需要则不传值 检查提交人规则，extraMessage ...
ListPushRules-查询推送规则列表
提交说明规则，extraMessage 传入检查的正则表达式 提交邮箱规则，extraMessage 传入检查的邮箱正则表示 禁止强制推送，extraMessage 传入"disabled"检查作者规则，extraMessage 传入"on"，若不需要则不传值 检查提交人规则，extraMessage ...
构建多架构容器镜像
附录：正则表达式-命名捕获组 命名捕获组 捕获组就是把正则表达式中子表达式匹配的内容，保存到内存中以数字编号或显式命名的组里，方便后面引用。当然，这种引用既可以是在正则表达式内部，也可以是在正则表达式外部。捕获组有两种形式，...
扫描（Scan）查询概述
正则式函数 函数名称 语法 说明 regexp_extract_all函数 regexp_extract_all(x,regular expression)提取目标字符串中符合正则表达式的子串，并返回所有子串的合集。regexp_extract_all(x,regular expression,n)提取目标字符串中符合正则...
DBMS_REDACT
如果此策略表达式的计算结果为TRUE，则会发生脱敏策略.regexp_pattern 允许使用正则表达式来脱敏数据。如果regexp_pattern与数据不匹配，则 返回NULL。regexp_replace_string 指定替换字符串值。regexp_position 指定搜索必须开始的字符...
订阅对象配置说明
[{"DBName":"dtstestdata","TableExcludes":[{"TableName":"order.*"}]}]支持的正则表达式 符号 规则描述 英文句号（.）表示匹配除‘\r’之外的任何单个字符。星号（*）表示匹配前面子表达式任意次，例如：h.*llo 将匹配 hllo或heeeello等...
SPL概述
字段赋值表达式，直接对字段赋值例如 level='INFO'，或者将正则表达式的提取结果赋值给字段例如 msg=regex_extract(content,'\S+')。SQL表达式 数据计算表达式返回值，例如 cast(status as int)>=500。output 处理结果中的输出字段。例如|...
PolarDB PostgreSQL 14版相对于PolarDB PostgreSQL 11...
这个副作用是，name列上的正则表达式运算符现在默认使用 C 排序规则，而不是数据库的排序规则，以确定与区域相关的正则表达式模式（例如 \w）的行为。如果想在name列上的正则表达式中使用非 C 行为，请附加一个明确的 COLLATE 子句。（对于...
云防火墙安全事件
您还可以使用正则表达式.*进行配置。默认值.*表示监控目标阿里云账号下所有的访问协议。外部配置 无 消除办法 检查云防火墙对流入流量的拦截事件，确认是否存在异常。前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中...
开始节点
进入开始节点编辑界面后...表达式触发：当用户输出信息可用正则表达式概况时，可选择表达式触发。变量赋值：触发意图后使用变量赋值可记录对话中的信息。说明 对于更复杂的条件配置，可以使用“表达式配置”模式，配置指引见《表达式配置》。
开始节点
开始节点是对话流的起始...表达式触发：当用户输出信息可用正则表达式概况时，可选择表达式触发。变量赋值：触发意图后使用变量赋值可记录对话中的信息。说明 对于更复杂的条件配置，可以使用“表达式配置”模式，配置指引见《表达式配置》。
TABLE()
可在使用表正则表达式的任意位置中使用TABLE()函数。TABLE()函数返回SETOF ANYELEMENT（任意类型的一组值）。例如，如果传递给此函数的参数是dates数组，则TABLE()将返回SETOF dates。如果传递给此函数的参数是paths数组，则TABLE()将返回...
WAF安全事件
您可以使用正则表达式.*进行配置。默认值.*表示监控目标阿里云账号下所有被应用防火墙防护的网站。外部配置 无 消除办法 检查触发告警的网站是否存在异常。前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开应用防火...
规则引擎与高级设置
可以使用规则引擎来配置正则表达式，抽取出这些字段。先后点击：新增规则组->实体类型选原告->规则要素选择正则表达式->值填入：?原告：)([^，]+)?配置好几个规则后，点击规则预览，则可以检查刚刚配置的规则：高级设置 我们在高级设置中还...
配置并管理实时同步任务
勾选后可以在源端库表的 库过滤 搜索框和 表过滤 搜索框中填写正则表达式，实时同步运行过程中会自动识别源端数据库binlog中数据库名和表名符合正则表达式的变更，识别到这类变更后按照下面设置的 表名到Topic的映射规则 计算源端变更应该...
字符串替换
[{"type":"processor_string_replace","detail":{"SourceKey":"content","Method":"const","Match":"Error:","ReplaceString":""} }]} 处理结果："content":"2023-05-20 10:01:23 Unable to connect to database.",通过正则表达式方式进行...
WAF防护
是 是 说明 仅在如下匹配运算符时支持空值：等于 不等于 包含 与正则表达式匹配 Cookie Cookie 客户端请求携带的Cookie。http.cookie 等于 不等于 包含字符串 不包含字符串 与正则表达式匹配 与正则表达式不匹配 例如：session=330688;...
字符串函数和操作符
substring('Thomas' from 2 for 3)→hom substring('Thomas' from 3)→omas substring('Thomas' for 2)→Th substring(string text FROM pattern text)→text 提取匹配POSIX正则表达式的子字符串。substring('Thomas' from '.$')→mas ...
接入无侵入服务观测
K8s选择器 Namespace白名单 输入匹配Namespace名称的正则表达式，用于指定待采集的命名空间。Namespace黑名单 输入匹配Namespace名称的正则表达式，用于排除不需要采集的命名空间。Pod白名单 输入匹配Pod名称的正则表达式，用于指定待采集...
文件权限说明
您可以通过文件路径指定一个特定的文件，也可以通过JavaScript的正则表达式指代一批文件或使用星号（*）指代所有文件。以下是三种范围书写方式示例：文件路径：xxx/yyy/zzz.jpg。范围是这个特定文件。正则表达式：/.*\\.png/。范围是所有...
告警条件表达式语法
日志服务根据告警条件表达式的执行结果来判断是否产生告警。在判断告警条件表达式的执行结果时，您查询语句的执行结果将作为输入，日志字段作为变量，一旦条件为真则触发告警。限制说明 告警条件表达式相关限制说明如下所示：负数需要使用...
功能特性
SQL注入 提供系统性的SQL注入库，以及基于正则表达式或语法抽象的SQL注入描述，发现数据库异常行为立即告警。黑白名单 通过准确而抽象的方式，对系统中的特定访问SQL语句进行描述，在这些SQL语句出现时立即告警。精细化报表 综合分析报表 ...
CREATE DOMAIN
一个正则表达式测试被用来验证值是否看起来像一个合法的 US 邮政编码：CREATE DOMAIN us_postal_code AS TEXT CHECK(VALUE~'^\d{5}$' OR VALUE~'^\d{5}-\d{4}$');CREATE TABLE us_snail_addy(address_id SERIAL PRIMARY KEY,street1 TEXT ...
敏感数据掩码
匹配正则 为敏感数据添加掩码时，需要匹配的正则表达式。掩码结果 匹配添加掩码的规则后，显示的添加掩码后的敏感数据。描述 敏感数据掩码规则的描述信息。测试内容 将敏感数据名称输入 测试内容 文本框中，单击 测试，可以在测试结果框中...
创建数据源
文件路径：文件存放路径，支持正则表达式。数据源配置：选择对应的数据源配置，也可通过输入数据源配置名称关键字来选择。如果尚未创建数据源配置，可单击右侧的 新建数据源配置。详情请参见 创建数据源配置。文件属性：可选择 表格按行...
- 产品推荐
- 这些文档可能帮助您