配置域名和路径的转发规则
转发动作中重写或重定向的路径中需要包含${1}、${2}、${3} 中的一个或多个，且这三个变量不支持使用其他字符代替。替换原理 路径匹配：客户端发送请求，并匹配到某一条路径转发规则的正则表达式。提取与替换：按照正则表达式的规范提取，将...
配置域名和路径的转发策略
转发动作中重写或重定向的路径中需要包含${1}、${2}、${3} 中的一个或多个，且这三个变量不支持使用其他字符代替。替换原理 路径匹配：客户端发送请求，并匹配到某一条路径转发策略的正则表达式。提取与替换：按照正则表达式的规范提取，将...
匹配条件说明
Query String 等于、不等于 等于多值之一、不等于任一值 包含、不包含 包含多值之一、不包含任一值 存在、不存在 长度等于、长度大于、长度小于 前缀匹配、后缀匹配 正则匹配、正则不匹配 请求中的查询字符串，具体指URL中问号?后面的部分...
匹配条件字段说明
每一条防护规则中最多允许设置5个匹配条件组合，且各个条件间是“与”的逻辑关系，即访问请求必须同时满足所有匹配条件才算命中该规则，才能执行相应的匹配动作。匹配动作 防护白名单中的匹配动作表示为 不检测模块，自定义防护规则的匹配...
匹配条件说明
等于、不等于、等于多值之一、不等于任一值 包含、不包含、包含多值之一、不包含任一值 长度等于、长度大于、长度小于 前缀匹配、后缀匹配 正则匹配、正则不匹配 重要 使用该逻辑符的自定义规则为高级规则。高级规则与基础规则的计费标准...
通过样本库识别
DataWorks支持将您提供的样本文件生成样本库，后续可以将样本库配置为数据识别规则用来识别数据。当需要识别的目标数据包含样本库中的数据时，则会命中该识别规则。该功能通常用于识别可以使用枚举值罗列的数据，例如，员工姓名、用户地址...
正则表达式
InfluxQL支持在以下场景中使用正则表达式：在 SELECT 子句中的field key和tag key。在 FROM 子句中的measurement。在 WHERE 子句中的tag value和字符串类型的field value。在 GROUP BY 子句中的tag key。目前，InfluxQL不支持在 WHERE 子句...
添加识别特征
例如您需要匹配所有名称中带有test，则正则表达式定义为.*test.*。正则表达式：在输入框中输入正则表达式。例如您需要匹配所有名称中带有test，则正则表达式定义为.*test.*。识别阈值：只有内容匹配率超过识别阈值，该规则才会被认为是有效...
添加识别特征
例如您需要匹配所有名称中带有test，则正则表达式定义为.*test.*。正则表达式：在输入框中输入正则表达式。例如您需要匹配所有名称中带有test，则正则表达式定义为.*test.*。识别阈值：只有内容匹配率超过识别阈值，该规则才会被认为是有效...
无侵入观测概述
预处理：预处理模块会根据用户态配置进行数据的拦截、丢弃以及数据协议的推断，只有符合需求的数据才会被传递给SendToUserSpace模块，其他数据将被丢弃。SendToUserSpace模块会通过eBPF Map将符合需求的数据由内核态传输到用户态。User ...
配置匹配规则
数据传输允许输入多条规则，但需要注意每条规则不能跨行且前后不允许有空格。迁移或同步对象规则不允许为空，排除对象规则允许为空。数据传输不支持在结构迁移、全量迁移期间进行 DDL 变更。通过匹配规则的方式选择迁移或同步对象时，数据...
InstanceTunnel
使用InstanceTunnel下载数据时，如果数据条数超过10000，则需要对Instance上的SQL查询语句中涉及到的所有源表进行权限检查，用户需要具有所有源表的Read权限才可使用。如果用户访问的Endpoint是公网对应的地址，具体公网Endpoint地址请参见...
新建及管理数据分类
数据分类用于定义数据在安全领域的业务属性，可对数据进行多级分类打标，更贴合行业标准，本文为您介绍如何新建及管理数据分类。前提条件 已创建数据分类层级。如需创建，请参见 新建数据分类层级。已创建识别特征。如需创建，请参见 添加...
新建及管理数据分类
数据分类用于定义数据在安全领域的业务属性，可对数据进行多级分类打标，更贴合行业标准，本文为您介绍如何新建及管理数据分类。前提条件 已创建数据分类层级。如需创建，请参见 新建数据分类层级。已创建识别特征。如需创建，请参见 添加...
数据去重
适用场景 计算链路 计算引擎 是否支持 离线 MaxCompute 是 Hive 是 HiveStorage 是 RDS/MySQL 是 使用说明 选择去重字段 选择需要去重的字段，选中的字段将作为该算子的输出字段，数据中若包含多条重复记录则仅保留第一条数据。
TopRowsAggregation
在多元索引统计聚合中表示获取统计聚合分组中的行，用于在对查询结果进行分组后获取每个分组内的一些行数据，可实现和MySQL中ANY_VALUE(field)类似的功能。请求数据结构 message TopRowsAggregation { optional int32 limit=1;optional ...
管理动态脱敏白名单
选中 自定义 后，请输入正则表达式匹配数据表，例如：您需要匹配所有名称中带有test的数据表，则正则表达式定义为.*test.*。生效时段 自定义动态脱敏白名单的生效时段。生效状态 选择是否开启动态脱敏白名单。单击 确定，完成动态脱敏白...
管理动态脱敏白名单
选中 自定义 后，请输入正则表达式匹配数据表，例如：您需要匹配所有名称中带有test的数据表，则正则表达式定义为.*test.*。生效时段 自定义动态脱敏白名单的生效时段。生效状态 选择是否开启动态脱敏白名单。单击 确定，完成动态脱敏白...
新建路由规则
路由匹配优先级 存在多条路由规则时，按照 关联域名>路径（Path）>请求头（Header）>请求参数（Query）>创建时间 的优先级从高到低依次进行排序，详细规则如下：根据 关联域名 进行判断：域名字符串长度越长，优先级越高。根据 路径（Path...
事件检查函数
如果需要使用纯粹字符串匹配时（非正则表达式），可以使用函数 str_regex_escape 修饰正则表达式。full Bool 否 是否完全匹配，默认为 True 表示完全匹配。关于匹配模式请参见 正则表达式。返回结果 返回字段匹配的判断结果True或False。...
请求分组管理
请求分组管理功能可以自定义分组名称和规则，将流量根据规则归类为不同的分组。此分组名称用于定义Nginx防护的流控对象，便于您设置流控规则。本文介绍请求分组的管理流程、自定义配置等内容。前提条件 将Nginx接入流量防护 使用Ingress-...
边缘WAF计费（新版）
使用了以下 逻辑符：正则不匹配、正则匹配、正则均不匹配、正则匹配之一。配置规则后，即使没有启用或没有关联域名，也会对规则数进行计费。配置白名单 免费。IP黑名单规则数 1条IP黑名单规则=2 SeCU 区域封禁规则数 1条区域封禁规则=2 ...
如何调试正则表达式
在 TEST STRING 中粘贴日志样例中的日志，at之后的内容并没有被包含到message字段中（蓝色部分），因此该表达式不能完全匹配样例日志，即对于该样例日志来说，这条正则表达式是错误的，使用这条正则表达式无法正常采集到所有日志数据。...
创建路由
路由匹配优先级 存在多条路由规则时，按照 关联域名>路径（Path）>请求头（Header）>请求参数（Query）>创建时间 的优先级从高到低依次进行排序，详细规则如下：根据 关联域名 进行判断：域名字符串长度越长，优先级越高。根据 路径（Path...
过滤器
正则匹配并转换数据类型后再过滤结果 当某些列中存储了自定义格式数据（例如JSON格式字符串）时，如果用户希望过滤查询该列的某个子字段值，则可以通过正则表达式匹配并转换子字段值类型后，再使用过滤器来过滤需要的数据。例如列中存储的...
字符串替换
您在使用Logtail采集日志时，可以使用processor_string_replace插件，实现文本日志的全文替换、正则提取替换或去转义符。本文介绍processor_string_replace插件的参数说明和配置示例。重要 表单配置方式：采集文本日志和容器标准输出时可用...
统计分组
适用场景 计算链路 计算引擎 是否支持 离线 MaxCompute 是 Hive 是 HiveStorage 是 RDS/MySQL 是 Spark 是 使用说明 分组字段 分组字段 是指需要分组的字段，用户可以选择一个或多个字段作为分组条件；可选配置，可不配置。一旦选择为 分组...
接入Kubernetes Go程序性能数据
如果该值以^开头并且以$结尾，则为正则匹配，例如：设置 key 为 NGINX_SERVICE_PORT，设置 value 为^(80|6379)$，表示可匹配服务端口为80、6379的容器。多个白名单之间为或关系，即只要容器的环境变量满足任一键值对即可被匹配。环境变量黑...
正则表达式函数
本文介绍正则表达式函数的语法规则，包括参数解释、函数示例等。函数列表 类型 函数 说明 值提取函数 regex_select 根据正则表达式提取符合条件的值。regex_findall 根据正则表达式获得符合条件的所有值列表。匹配判断 regex_match 判断...
通过DaemonSet-控制台方式采集Kubernetes容器标准输出
行首正则 Logtail通过行首正则表达式去匹配一条日志的行首，如果匹配成功，则将该行作为一条新的日志，否则将此行拼接到上一条日志。容器过滤 Kubernetes中的命名空间名和容器名会映射到容器Label中，分别为 io.kubernetes.pod.namespace ...
折线图
多折线图 中支持包含多条折线，需配置数据源设置中的 分组字段，并依靠分组字段完成对不同折线的区分。图表绑定的数据源支持固定数据源和动态数据源。数据源类型需为List，Structure为结构对象类型。List中的每个数据对应着折线图中每个...
管理本地日志的数据接入任务
您可以通过创建本地日志的数据接入任务，将本地日志接入云监控。本地日志接入云监控后，您可以创建监控大盘，通过监控大盘查看指定监控指标的监控图表。前提条件 请确保您已创建指标仓库。具体操作，请参见 创建指标仓库。背景信息 本地...
配置安全规则
本文介绍了在云盾数据库审计系统中为数据库配置安全规则的具体操作。前提条件 已添加数据库。关于添加数据库的具体操作，请参见 添加数据库。背景信息 将数据库添加到数据库审计系统后，您可以为数据库配置安全规则。当审计记录命中配置并...
分组评估
分组评估是告警监控规则中的一个参数。当告警监控系统对查询和分析结果进行计算时，可基于特定字段进行分组，每个...即您可以使用一条告警监控规则同时监控多个目标，并对每个分组进行独立的告警管理和事务管理。本视频介绍分组评估相关操作。
正则表达式
分类 函数 匹配模式 全局操作函数 e_regex 部分匹配 e_keep_fields 完全匹配 e_drop_fields 完全匹配 e_rename 完全匹配 e_kv 部分匹配 e_search_dict_map 部分匹配 e_search_table_map 部分匹配 表达式函数 e_match 参数控制，默认为完全...
导入Amazon S3文件
跨行文本日志特有参数 参数 说明 正则匹配位置 设置正则表达式匹配的位置，具体说明如下：首行正则：使用正则表达式匹配一条日志的行首，未匹配部分为该条日志的一部分，直到达到最大行数。尾行正则：使用正则表达式匹配一条日志的行尾，未...
配置MySQL输入组件
同步MySQL数据源的数据至其他数据源的场景中，您需要先配置MySQL输入组件读取的数据源，再配置数据同步的目标数据源。本文为您介绍如何配置MySQL输入组件。操作步骤 请参见 离线管道组件开发入口，进入离线管道脚本的开发页面。按照下图...
配置MySQL输入组件
同步MySQL数据源的数据至其他数据源的场景中，您需要先配置MySQL输入组件读取的数据源，再配置数据同步的目标数据源。本文为您介绍如何配置MySQL输入组件。操作步骤 请参见 离线管道组件开发入口，进入离线管道脚本的开发页面。按照下图...
配置TiDB输入组件
同步TiDB数据源的数据至其他数据源的场景中，您需要先配置TiDB输入组件读取的数据源，再配置数据同步的目标数据源。本文为您介绍如何配置TiDB输入组件。前提条件 已创建TiDB数据源，如何创建，请参见 创建TiDB数据源。进行TiDB输入组件属性...
配置Impala输入组件
同步Impala数据源的数据至其他数据源的场景中，您需要先配置Impala输入组件读取的数据源，再配置数据同步的目标数据源。本文为您介绍如何配置Impala输入组件。前提条件 已创建Impala数据源，如何创建，请参见 创建Impala数据源 进行Impala...
- 产品推荐
- 这些文档可能帮助您