OSS流量安全
您可以使用正则表达式.*进行配置。默认值为.*，表示监控目标阿里云账号下的所有的OSS Bucket。外部配置 无 消除办法 检查触发告警的OSS Bucket是否存在异常。前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开OSS ...
如何调试正则表达式
说明 完整正则模式提供自动生成正则表达式功能，但是在为多行日志生成正则表达式时，会存在问题，本文以Regex101为例进行正则表达式的调试和修改。具体操作 访问 Regex101，将日志服务根据日志样例自动生成的完整正则表达式拷贝到 REGULAR ...
TDI安全事件
您可以使用正则表达式.*进行配置。默认值.*表示监控目标阿里云账号下所有的网站。外部配置 无 消除办法 检查云安全中心的请求事件是否存在异常，是否存在过多攻击事件。前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中...
ValueTransferRule
使用正则表达式匹配到字符串后，将字符串转换为String、Integer或者Double类型。数据结构 message ValueTransferRule { required string regex=1;optional VariantType cast_type=2;} 名称 类型 是否必选 描述 regex string 是 正则表达式...
评估表达式语法
告警监控规则根据评估表达式的执行结果来判断是否满足触发告警条件，以及评估动态告警严重度。您查询语句的执行结果将作为输入，集合操作结果的字段作为变量，当评估表达式条件为真且符合连续触发阈值配置时，则触发告警。本文介绍评估表达...
CASE 表达式
CASE 表达式返回一个值，该值在 CASE 表达式位于某一表达式内时被替换。CASE 表达式有两种格式：一种称为搜索 CASE，另一种使用选择器。选择器 CASE 表达式 选择器 CASE 表达式尝试将一个称为选择器的表达式与一个或多个 WHEN 子句中指定的...
云防火墙安全事件
您还可以使用正则表达式.*进行配置。默认值.*表示监控目标阿里云账号下所有的访问协议。外部配置 无 消除办法 检查云防火墙对流入流量的拦截事件，确认是否存在异常。前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中...
RDS安全
RDS实例ID：待监控的RDS实例ID（支持正则表达式）。默认值.*，表示监控阿里云账号下的所有RDS实例。数据库名称：待监控的数据库名称（支持正则表达式）。默认值.*，表示监控阿里云账号下的所有数据库。外部配置 无 消除方法 检查出现慢SQL...
模式匹配
一些例子，使用#"定界返回串：substring('foobar' from '%"o_b#"%' for '#')oob substring('foobar' from '#"o_b#"%' for '#')NULL POSIX正则表达式 正则表达式匹配操作符表列出了所有可用于 POSIX 正则表达式模式匹配的操作符。...
如何优化正则表达式的性能
通过优化正则表达式的性能，可以达到优化采集性能的目的。关于如何优化正则表达式，为您提供以下建议：使用更为精确的字符。不随意使用.*来匹配字段，这个表达式包含了很大的搜索空间，容易发生误匹配，导致匹配性能下降。比如您要提取的...
MySQL分库分表同步至Hologres（方案1.0）
将分表数据写入目标单表：将源表满足 t_order.*正则表达式的表数据写入到Hologres名为 t_order 的表中，所有满足 t_user.*正则表达式的表数据写入到Hologres名为 t_user 的表中。为表加上统一前缀：在目标名前统一加上 cdo_前缀。schema：...
实体管理
新增正则实体 正则表达式是一种可以用于模式匹配和替换的规范，一个正则表达式就是由普通的字符（例如字符a到z）以及特殊字符（元字符）组成的文字模式，它用以描述在查找文字主体时待匹配的一个或多个字符串。正则表达式作为一个模板，将...
实体管理
新增正则实体 正则表达式是一种可以用于模式匹配和替换的规范，一个正则表达式就是由普通的字符（例如字符a到z）以及特殊字符（元字符）组成的文字模式，它用以描述在查找文字主体时待匹配的一个或多个字符串。正则表达式作为一个模板，将...
脱敏处理
不选中 替换所有匹配内容，则只替换字段中与表达式匹配的第一部分内容。配置示例 原始字段 content:[{'account':'1812213231432969','password':'04a23f38'},{'account':'1812213685634','password':'123a'}]Logtail配置 解析结果[{'...
实体管理
新增正则实体 正则表达式是一种可以用于模式匹配和替换的规范，一个正则表达式就是由普通的字符（例如字符a到z）以及特殊字符（元字符）组成的文字模式，它用以描述在查找文字主体时待匹配的一个或多个字符串。正则表达式作为一个模板，将...
正则表达式入门教程
本文将提供简单且实用的正则表达式快速上手教程，帮助您快速掌握其基本用法。 重要 本文档可能包含第三方产品信息，该信息仅供参考。阿里云对第三方产品的性能、可靠性以及操作可能带来的潜在影响，不做任何暗示或其他形式的承诺。如果您...
资源名称符合指定正则要求
资源名称匹配参数指定的正则表达式，视为“合规”。应用场景 对资源进行规范化的命名，便于对资源进行日常管理。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 资源名称匹配参数指定的正则...
配置孪生规则
支持的运算符和函数，请参见 规则表达式。表达式中变量的字段名称必须使用 输入参数 中的 参数名称 字段。表达式中包含多个入参时，任何一个属性值变更，都会触发规则。执行规则时，其他入参的值，取对应节点属性的最新快照值。例如：定义...
云解析域名格式匹配指定正则表达式
规则详情 参数 说明 规则名称 云解析域名格式匹配指定正则表达式 规则标识 alidns-domain-regex-match 标签 Alidns、Domain 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 DNS域名 规则入参 pattern 修正指导 为云解析DNS中的...
过滤器
SingleColumnValueRegexFilter：支持对类型为String的列值，使用正则表达式进行子字符串匹配，然后根据实际将匹配到的子字符串转换为String、Integer或者Double类型，再对子值使用过滤器进行过滤。CompositeColumnValueFilter：根据多个...
API网关流量安全
API名称：待监控的API名称（支持正则表达式）。默认值.*，表示监控所有API。外部配置 无 消除方法 检查服务端平均延时过高的API是否存在异常。前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开API网关 访问日志 的...
告警条件表达式语法
日志服务根据告警条件表达式的执行结果来判断是否产生告警。在判断告警条件表达式的执行结果时，您查询语句的执行结果将作为输入，日志字段作为变量，一旦条件为真则触发告警。限制说明 告警条件表达式相关限制说明如下所示：负数需要使用...
K8s安全
K8s集群名称：待监控的K8s集群名称（支持正则表达式）。默认值.*，表示监控该阿里云账号下的所有K8s集群。外部配置 无 消除方法 检查Warning事件数过多的K8s集群是否存在异常。前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局...
SLB流量安全
SLB实例名称：待监控的SLB实例名称（支持正则表达式）。默认值.*，表示监控您操作账号绑定的所有SLB实例。外部配置 无 消除方法 检查响应报文长度异常点过多的负载均衡实例是否存在异常。前提条件 确保已在日志审计服务中的 审计配置>云...
OSS存储空间名称符合正则表达式
规则详情 参数 说明 规则名称 OSS存储空间名称符合正则表达式 规则标识 oss-bucket-name-regex-match 标签 OSS、Bucket、ResourceName 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 OSS存储空间 规则入参 pattern 修正指导 ...
生成列
对于继承：如果父列是生成的列，则子列也必须也是使用相同的表达式生成的列。在子列的定义中，不再使用 GENERATED 子句，因为它将从父列复制过来。在进行多重继承的情况下，如果一个父列是生成的列，那么所有父列都必须是生成的列，并且...
配置域名和路径的转发策略
重写和重定向中路径的增强配置规则 转发条件的路径配置正则表达式后，转发动作中的重写和重定向的路径支持正则表达式替换。关于如何添加转发策略，请参见 添加转发策略。说明 转发条件的路径正则配置规则，请参见 转发条件的路径配置规则。...
配置域名和路径的转发规则
转发条件的域名配置规则 域名配置规则支持精准域名、通配符域名和正则表达式域名。关于如何添加转发规则，请参见 添加转发规则。域名配置规则 说明 精准匹配及通配符 匹配说明 精准匹配：请求的域名和设定的域名需完全一致。通配符匹配：...
UDF示例：使用正则表达式替换字符串
命令格式：string UDF_REPLACE_BY_REGEXP(string,string<regex>,string)命令功能：在字符串 s 中使用正则表达式 regex 匹配并替换为字符串 replacement。与MaxCompute的内建函数 REGEXP_REPLACE 函数相比，该函数中正则表达式支持变量。...
事件检查函数
如果需要使用纯粹字符串匹配时（非正则表达式），可以使用函数 str_regex_escape 修饰正则表达式。full Bool 否 是否完全匹配，默认为 True 表示完全匹配。关于匹配模式请参见 正则表达式。返回结果 返回字段匹配的判断结果True或False。...
正则表达式配置
正则表达式配置详细说明：正则表达式是对字符串操作的一种逻辑公式，就是用事先定义好的一些特定字符及这些特定字符的组合，组成一个“规则字符串”，这个“规则字符串”用来表达对字符串的一种过滤逻辑。常用字符：元字符 描述[]字符范围...
代码合并
用户也可以输入一个字符串或者正则表达式，只有匹配的分支才会被删除。完整的正则表达式支持请参见：https://docs.oracle.com/javase/8/docs/api/java/util/regex/Pattern.html。正则表达式在线验证工具：...
基本概念
本文档主要介绍数据加工功能的一些基本概念。基本概念 ETL ETL是指将对业务系统的数据进行抽取、...这里邮件是一个通用正则表达式，推荐使用GROK进行简化：e_regex("content",grok("%{EMAILADDRESS:email}")）。更多信息，请参见 正则表达式。
正则表达式检查
使用示例：假设要检测客服在收到客户表扬后有没有进行礼貌性回复，可设置命中正则表达式为：（您|你）客气了|不用谢|不.{0,1}客气|应该{0,2}的|我的职责|我的荣幸|（高兴|荣幸）.{0,5}（服务|帮）|我该做的|不用，具体应用可参考下图：正则...
解析Java报错日志
加工语法分析 以使用正则表达式解析SLS错误日志为例，具体如下：具体的加工语法为：e_switch(regex_match(v("message"),r"LogException"),e_compose(e_regex("message","?P<data_time>\S+\s\S+)\s?P[a-zA-Z]+)\s?P[0-9]+)\scom\.aliyun\....
正则刷新说明
正则表达式配置规则如下：目前仅支持在URL中填入这4种正则表达式：[0-9]、[a-z]、[^/]*、.*，请您不要输入这4种固定搭配以外的正则表达式。输入方式：一行一条规则。例如：http://www.example.com/[0-9][a-z].*.jpg 默认情况下，一个账号...
正则刷新说明
正则表达式配置规则如下：目前仅支持在URL中填入这4种正则表达式：[0-9]、[a-z]、[^/]*、.*，请您不要输入这4种固定搭配以外的正则表达式。输入方式：一行一条规则。例如：http://www.example.com/[0-9][a-z].*.jpg 默认情况下，一个账号...
日志功能配置及查询
在下方表达式框中输入字段提取表达式，目前支持正则表达式的形式，如上图的日志为：level=info ts=2022-05-10T08:16:57.403Z caller=custom_mysql_user_connections.go:82 scraper=custom.info_schema.processlist msg="custom user ...
新建及管理数据分类
正则表达式：在输入框中输入正则表达式。例如您需要匹配所有名称中带有test，则正则表达式定义为.*test.*。识别阈值：只有内容匹配率超过识别阈值，该规则才会被认为是有效识别，进入该字段的识别结果中比较。按字段名称扫描：根据元数据中...
新建及管理数据分类
正则表达式：在输入框中输入正则表达式。例如您需要匹配所有名称中带有test，则正则表达式定义为.*test.*。识别阈值：只有内容匹配率超过识别阈值，该规则才会被认为是有效识别，进入该字段的识别结果中比较。按字段名称扫描：根据元数据中...
- 产品推荐
- 这些文档可能帮助您