日志功能配置及查询
在下方表达式框中输入字段提取表达式，目前支持正则表达式的形式，如上图的日志为：level=info ts=2022-05-10T08:16:57.403Z caller=custom_mysql_user_connections.go:82 scraper=custom.info_schema.processlist msg="custom user ...
请求分组管理
正则表达式：指标准正则表达式，表示该分组规则对符合该正则表达式的请求有效。例如以下正则表达式：^www*：表示所有以www开头的字符串。[a-zA-Z0-9][-a-zA-Z0-9]{0,62}(\.[a-zA-Z0-9][-a-zA-Z0-9]{0,62})+\.?符合域名格式得到匹配，例如...
Fn:MatchPattern
调用内部函数Fn:MatchPattern，检查输入字符串的值能否与正则表达式匹配，如果能匹配则返回true，否则返回false。函数声明 JSON {"Fn:MatchPattern":[pattern,value]} YAML 完整函数的语法。Fn:MatchPattern:pattern,value 缩写形式。...
日志主题
提取文件路径中的单个值 您可以在创建Logtail配置时将 Topic生成方式 设置为 文件路径正则，并且输入文件路径的正则表达式，并使用捕获组捕获待提取的内容（此处的正则表达式需要完整匹配文件路径，捕获组有且仅有一个）。Logtail上报数据...
表达式函数概览
regex_replace 根据正则表达式替换字符串中的指定字符。regex_split 将一个字符串分割成字符串数组。GROK函数 grok 根据正则表达式提取特定的值。特定结构化数据函数 json_select 根据JMES语法提取或计算JSON表达式中特定的值。json_parse ...
RDS安全
RDS实例ID：待监控的RDS实例ID（支持正则表达式）。默认值.*，表示监控阿里云账号下的所有RDS实例。数据库名称：待监控的数据库名称（支持正则表达式）。默认值.*，表示监控阿里云账号下的所有数据库。外部配置 无 消除方法 检查出现慢SQL...
系统单机指标
主要操作如下：搜索设置 正则过滤：输入正则表达式，可以将图表里的 key，按照正则表达式进行过滤。例如：曲线名或表格的列值里有 datasource_1、datasource_2，则搜索 datasource 即可过滤出所有含 datasource 的 key。应用场景包括：接口...
REGEXP_COUNT
REGEXP_COUNT用于为正则表达式搜索字符串，且返回正则表达式发生的时间信息。语法 INTEGER REGEXP_COUNT(srcstr TEXT,pattern TEXT,position DEFAULT 1 modifier DEFAULT NULL)参数 参数名称 描述 srcstr 指定要搜索的字符串 pattern 指定...
正则表达式
在正则表达式引擎中的表达方式是 a\\+b，由于还要解释一层转义，因此能够匹配该字符串的表达式是 a\\\+b。select 'a+b' rlike 'a\\\+b';c1|+-+|true|+-+示例2 在某些情况下，如果要匹配字符 \，在正则表达式引擎中 \ 是一个特殊字符，因此...
ACS:ECS:ResetDisk
{{ ACS:RegionId }} diskId 指定的磁盘设备ID String 是 字符串校验正则表达式:d-[A-Za-z0-9]*最大长度:30 最小长度:1 instanceId ECS实例ID String 是 最大长度:30 最小长度:1 snapshotId 需要恢复到某一磁盘阶段的历史快照ID String 是 ...
管理本地日志的数据接入任务
您可以手动输入正则表达式，也可以根据 示例日志 自动生成正则表达式。自动生成正则表达式的方法如下：在 示例日志 中输入日志示例。单击 确定输入。在 示例日志 中选中待解析的字段，单击 生成正则。日志抽取结果 本地日志数据的抽取结果...
CreatePushRule-创建推送规则
在提交说明、提交邮箱、检查作者、检查提交人以及禁止强制推送时有效：提交说明规则，extraMessage 传入检查的正则表达式 提交邮箱规则，extraMessage 传入检查的邮箱正则表示 禁止强制推送，extraMessage 传入"disabled"检查作者规则，...
UpdateDSEntityValue-实体成员-修改
修改某个实体的某个实体成员，有实体值&同义词、正则表达式两类数据修改。注意：往一个标准实体中添加正则表达式是不被允许的，反之亦然。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
REGEXP_COUNT
更多正则表达式编写规范，请参见 正则表达式规范。pattern 为空串或其他类型时返回报错。start_position：可选。BIGINT类型常量，必须大于0。其他类型或值小于等于0时返回报错。不指定时默认为1，表示从 source 的第一个字符开始匹配。返回...
事件检查函数
如果需要使用纯粹字符串匹配时（非正则表达式），可以使用函数 str_regex_escape 修饰正则表达式。full Bool 否 是否完全匹配，默认为 True 表示完全匹配。关于匹配模式请参见 正则表达式。返回结果 返回字段匹配的判断结果True或False。...
导入Amazon S3文件
跨行文本日志特有参数 参数 说明 正则匹配位置 设置正则表达式匹配的位置，具体说明如下：首行正则：使用正则表达式匹配一条日志的行首，未匹配部分为该条日志的一部分，直到达到最大行数。尾行正则：使用正则表达式匹配一条日志的行尾，未...
白名单管理
正则模式：白名单内容为多个正则表达式，只要满足其中任一正则表达式，即代表命中白名单。添加白名单的用户信息 单击白名单列表中指定白名单右侧的 增加，在弹出的窗口中输入要加入白名单的用户 ID 或正则表达式。添加普通类型白名单用户 ...
如何创建应用调用大模型能力
正则表达式：新建条件后，默认为“包含”，最多支持输入10个表达式；配置方法参考 正则表达式配置。语义意图：新建条件后，默认为“包含”，最多支持输入10个相似语句。回复话术：支持干预回复内容，并调整为回复话术，支持中英文、数字，...
实体管理
新增正则实体 正则表达式是一种可以用于模式匹配和替换的规范，一个正则表达式就是由普通的字符（例如字符a到z）以及特殊字符（元字符）组成的文字模式，它用以描述在查找文字主体时待匹配的一个或多个字符串。正则表达式作为一个模板，将...
UpdatePushRule-更新推送规则
提交说明规则，extraMessage 传入检查的正则表达式 提交邮箱规则，extraMessage 传入检查的邮箱正则表示 禁止强制推送，extraMessage 传入"disabled"检查作者规则，extraMessage 传入"on"，若不需要则不传值 检查提交人规则，extraMessage ...
REGEXP_EXTRACT_ALL
在字符串中查找所有出现的正则表达式匹配模式的子字符串，并把找到的字符串以数组返回。命令格式 array<T>regexp_extract_all(string,string[,bigint])参数说明 source：必填。STRING类型。待分析的字符串。pattern：必填。STRING类型。待...
LLM-扩展LaTeX宏定义（DLC）
支持的 计算资源 DLC 算法说明 LLM-扩展LaTeX宏定义组件内联扩展所有无参数的宏，正则表达式如下：对比项 不带参数的 ewcommand宏 不带参数的\def宏 正则表达式 r'\\\bnewcommand\b\*?\{(\\[a-zA-Z0-9]+?\}\{(.*?\}$' r'\\def\s*(\\[a-zA-Z...
函数总览
regex_replace 根据正则表达式替换字符串中的指定字符。regex_split 将一个字符串分割成字符串数组。GROK函数 grok 根据正则表达式提取特定的值。特定结构化数据函数 json_select 根据JMES语法提取或计算JSON表达式中特定的值。json_parse ...
字段操作函数
关于正则表达式的更多信息，请参见 正则表达式。至少需要配置一个日志字段。regex Boolean 否 如果设置为False，表示不使用正则表达式进行匹配。当不配置该参数时，系统默认取值为True。返回结果 返回删除后的日志。函数示例 如果 content ...
LLM-扩展LaTeX宏定义（MaxCompute）
支持的 计算资源 MaxCompute 算法说明 LLM-扩展LaTeX宏定义组件内联扩展所有无参数的宏，正则表达式如下：对比项 不带参数的 ewcommand宏 不带参数的\def宏 正则表达式 r'\\\bnewcommand\b\*?\{(\\[a-zA-Z0-9]+?\}\{(.*?\}$' r'\\def\s*(\\...
实体管理
新增正则实体 正则表达式是一种可以用于模式匹配和替换的规范，一个正则表达式就是由普通的字符（例如字符a到z）以及特殊字符（元字符）组成的文字模式，它用以描述在查找文字主体时待匹配的一个或多个字符串。正则表达式作为一个模板，将...
推送规则设置
如何书写正则表达式 提交邮箱 即 git config 设置的邮箱，规则请使用正则表达式书写，提交作者邮箱需符合正则表达式匹配才允许推送，为空表示允许所有邮箱。如何书写正则表达式 禁止强制推送（Force Push）强制推送即强制用本地代码覆盖...
SPLIT
更多正则表达式信息，请参见 正则表达式规范。trimTailEmpty:可选参数，默认值为 true，设置为 false 保留末尾空字符串（Hive兼容）。返回值说明 返回ARRAY数组。数组中的元素为STRING类型。使用示例-返回["a","b","c"]select split("a,b,c...
错误编码：HSF-0022
问题描述 启动HSF应用时，hsf.log 日志文件中出现以下错误：[Grouping Rule]xxx error message.问题原因 配置的动态归组规则格式错误或者不合法。解决方案 请检查归组规则...服务名称列表中的正则表达式合法。适用于 企业级分布式应用服务EDAS
实体管理
新增正则实体 正则表达式是一种可以用于模式匹配和替换的规范，一个正则表达式就是由普通的字符（例如字符a到z）以及特殊字符（元字符）组成的文字模式，它用以描述在查找文字主体时待匹配的一个或多个字符串。正则表达式作为一个模板，将...
OSS流量安全
您可以使用正则表达式.*进行配置。默认值为.*，表示监控目标阿里云账号下的所有的OSS Bucket。外部配置 无 消除办法 检查触发告警的OSS Bucket是否存在异常。前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开OSS ...
REGEXP_SUBSTR
更多正则表达式编写规范，请参见 正则表达式规范。start_position：可选。其他BIGINT常量，必须大于0。不指定时默认为1，表示从 source 的第一个字符开始匹配。occurrence：可选。BIGINT常量，必须大于0。不指定时默认为1，表示返回第一次...
背景信息以及准备工作
在DLA中创建日志文件外表时，最繁琐的一步是写正则表达式，正则表达式说明如下：正则表达式中的每个字段用()作为边界，通常日志中的每个字段以空格分隔。建表语句中定义的列的个数与正则表达式中的字段数完全匹配。通常，数字可以用([0-9]*...
NAS数据安全
您可以使用正则表达式.*进行配置。默认值为.*，表示监控目标阿里云账号下所有的Volume。外部配置 无 消除办法 检查触发告警的NAS Volume是否存在异常。前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开NAS 访问日志...
API网关流量安全
API名称：待监控的API名称（支持正则表达式）。默认值.*，表示监控所有API。外部配置 无 消除方法 检查服务端平均延时过高的API是否存在异常。前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开API网关 访问日志 的...
RLIKE字符匹配
在正则表达式引擎中的表达方式是 a\\+b，由于还要解释一层转义，因此能够匹配该字符串的表达式是 a\\\+b。select 'a+b' rlike 'a\\\+b';c1|+-+|true|+-+示例2 在某些情况下，如果要匹配字符 \，在正则表达式引擎中 \ 是一个特殊字符，因此...
转义字符
正则表达式 正则表达式除了对一般的不可见字符使用 \，为了做一些文本匹配，声明了模式，而这些模式中大量使用了()^%等符号，例如MaxCompute的底层正则引擎使用了RE2，RE2详情请参见 RE2，一些使用 \ 的转义写法如下：转义字符写法 说明 \d...
Dataphin执行计算任务发现正则表达式不能使用
问题描述 用户执行一段SQL代码，发现在Hive执行结果和Dataphin不一致，用户使用了正则表达式。问题原因 MaxCompute计算引擎，如果没有开启Hive语法兼容，并不能完美适配Hive项目切换到MaxCompute之后的语法。解决方案 需要加上set odps.sql...
过滤器
SingleColumnValueRegexFilter：支持对类型为String的列值，使用正则表达式进行子字符串匹配，然后根据实际将匹配到的子字符串转换为String、Integer或者Double类型，再对子值使用过滤器进行过滤。CompositeColumnValueFilter：根据多个...
如何书写正则表达式
请注意，默认情况下，正则表达式区分大小写，查看更多 参考内容。仅匹配精确短语 用法示例 匹配短语 stock tips Regex 示例 示例 1：(\W|^)stock\stips(\W|$)示例 2：(\W|^)stock\s{0,3}tips(\W|$)示例 3：(\W|^)stock\s{0,3}tip(s){0,1}(\...
- 产品推荐
- 这些文档可能帮助您