正则表达式
本文介绍正则表达式的匹配方式以及特殊字符的转义处理。完全匹配 正则表达式的值与字符串完全一致，则是完全匹配。例如 1234 与 \d+完全匹配。有些函数支持部分匹配，您可以在开头与结尾添加^与$将部分匹配的场景变成完全匹配。例如正则...
OSS流量安全
Bucket名称：需要监控的OSS Bucket名称（支持正则）。您可以使用正则表达式.*进行配置。默认值为.*，表示监控目标阿里云账号下的所有的OSS Bucket。外部配置 无 消除办法 检查触发告警的OSS Bucket是否存在异常。前提条件 确保已在日志审计...
UpdatePushRule-更新推送规则
若不需要则不传值 on fileRuleRegexes array 该字段仅作用于提交文件限制，传入正则表达式，支持多条正则限制 string 文件限制正则表达式 \.java$gmtCreate string 创建时间 2023-09-03T18:20:06+08:00 gmtModified string 修改时间 2023-...
正则表达式
本视频向您展示数据加工非结构化数据解析时正则表达式函数的使用。
系统单机指标
主要操作如下：搜索设置 正则过滤：输入正则表达式，可以将图表里的 key，按照正则表达式进行过滤。例如：曲线名或表格的列值里有 datasource_1、datasource_2，则搜索 datasource 即可过滤出所有含 datasource 的 key。应用场景包括：接口...
事件检查函数
正则匹配 e_search('content~="正则表达式"')#正则匹配。数字 e_search('count:[100,200]')#>=100 and('count:[*,200]')#('count:[200,*]')#>=200 e_search('age>=18')#>=18 e_search('age>18')#>18#使用关系运算符 e_search("abc OR xyz")...
实体管理
新增正则实体 正则表达式是一种可以用于模式匹配和替换的规范，一个正则表达式就是由普通的字符（例如字符a到z）以及特殊字符（元字符）组成的文字模式，它用以描述在查找文字主体时待匹配的一个或多个字符串。正则表达式作为一个模板，将...
NAS数据安全
Volume名称：需要监控的Volume名称（支持正则）。您可以使用正则表达式.*进行配置。默认值为.*，表示监控目标阿里云账号下所有的Volume。外部配置 无 消除办法 检查触发告警的NAS Volume是否存在异常。前提条件 确保已在日志审计服务中的 ...
过滤处理
如何配置正则表达式，请参见 正则表达式入门教程。各个白名单之间为与关系。相关示例如下：过滤出符合条件的日志。设置 字段名 为 level，字段值 为 WARNING|ERROR，表示只采集 level 字段值为 WARNING 或 ERROR 的日志。设置 字段名 为 ...
RDS安全
RDS实例ID：待监控的RDS实例ID（支持正则表达式）。默认值.*，表示监控阿里云账号下的所有RDS实例。数据库名称：待监控的数据库名称（支持正则表达式）。默认值.*，表示监控阿里云账号下的所有数据库。外部配置 无 消除方法 检查出现慢SQL...
导入Amazon S3文件
跨行文本日志特有参数 参数 说明 正则匹配位置 设置正则表达式匹配的位置，具体说明如下：首行正则：使用正则表达式匹配一条日志的行首，未匹配部分为该条日志的一部分，直到达到最大行数。尾行正则：使用正则表达式匹配一条日志的行尾，未...
正则表达式配置
本文介绍正则表达式如何进行配置。正则表达式配置详细说明：正则表达式是对字符串操作的一种逻辑公式，就是用事先定义好的一些特定字符及这些特定字符的组合，组成一个“规则字符串”，这个“规则字符串”用来表达对字符串的一种过滤逻辑。...
模式匹配函数
'abc' NOT SIMILAR TO '(b|c)%' true rlike~使用正则表达式判断字符串与模式是否匹配：匹配则返回true。不匹配则返回false。说明 区分大小写。'abc'~'(b|d)' true rlike!使用正则表达式判断字符串与模式是否不匹配：不匹配则返回true。匹配...
云防火墙安全事件
访问协议名称：需要监控的访问协议名称（支持正则）。您还可以使用正则表达式.*进行配置。默认值.*表示监控目标阿里云账号下所有的访问协议。外部配置 无 消除办法 检查云防火墙对流入流量的拦截事件，确认是否存在异常。前提条件 确保已在...
实体管理
新增正则实体 正则表达式是一种可以用于模式匹配和替换的规范，一个正则表达式就是由普通的字符（例如字符a到z）以及特殊字符（元字符）组成的文字模式，它用以描述在查找文字主体时待匹配的一个或多个字符串。正则表达式作为一个模板，将...
模式匹配
一些例子，使用#"定界返回串：substring('foobar' from '%"o_b#"%' for '#')oob substring('foobar' from '#"o_b#"%' for '#')NULL POSIX正则表达式 正则表达式匹配操作符表列出了所有可用于 POSIX 正则表达式模式匹配的操作符。正则表达式...
产品名词解释
正则名词 正则名词 正则名词的格式就是正则表达式，正则表达式是一种可以用于模式匹配和替换的规范，一个正则表达式就是由普通的字符（例如字符a到z）以及特殊字符（元字符）组成的文字模式，它用以描述在查找文字主体时待匹配的一个或多个...
产品名词解释
正则名词 正则名词 正则名词的格式就是正则表达式，正则表达式是一种可以用于模式匹配和替换的规范，一个正则表达式就是由普通的字符（例如字符a到z）以及特殊字符（元字符）组成的文字模式，它用以描述在查找文字主体时待匹配的一个或多个...
无侵入观测概述
K8s进程过滤 支持通过Pod名称正则匹配指定需要监控的Pod容器进程。支持通过Pod名称正则匹配排除不需要监控的Pod容器进程。支持通过Namespace名称正则匹配指定需要监控的容器进程。支持通过Namespace名称正则匹配排除不需要监控的容器进程。...
字符串替换
您在使用Logtail采集日志时，可以使用processor_string_replace插件，实现文本日志的全文替换、正则提取替换或去转义符。本文介绍processor_string_replace插件的参数说明和配置示例。重要 表单配置方式：采集文本日志和容器标准输出时可用...
配置信任规则
添加一个条件后，您可以执行 正则校验，验证指定的内容是否与设置的正则表达式相匹配。操作步骤如下：单击条件下的 正则校验。在 正则校验 对话框，确认 正则表达式，并输入 校验的内容。单击 校验。编写 条件运算逻辑表达式。通过与（&）...
配置重写策略（公测中）
a/FunctionName/func-a/Qualifier/1/svc-a.1/func-a/f.c/helloworld/f.c/helloworld/func 不匹配 正则重写 正则重写模式中，匹配规则和重写规则遵守标准的正则表达式。关于正则表达式的规范，请参见 正则表达式语法。关于正则重写匹配的...
配置重写策略（公测中）
a/FunctionName/func-a/Qualifier/1/svc-a.1/func-a/f.c/helloworld/f.c/helloworld/func 不匹配 正则重写 正则重写模式中，匹配规则和重写规则遵守标准的正则表达式。关于正则表达式的规范，请参见 正则表达式语法。关于正则重写匹配的...
请求分组管理
正则表达式：指标准正则表达式，表示该分组规则对符合该正则表达式的请求有效。例如以下正则表达式：^www*：表示所有以www开头的字符串。[a-zA-Z0-9][-a-zA-Z0-9]{0,62}(\.[a-zA-Z0-9][-a-zA-Z0-9]{0,62})+\.?符合域名格式得到匹配，例如...
API网关流量安全
API名称：待监控的API名称（支持正则表达式）。默认值.*，表示监控所有API。外部配置 无 消除方法 检查服务端平均延时过高的API是否存在异常。前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开API网关 访问日志 的...
K8s流量安全
您可以使用正则表达式.*进行配置。默认值为.*，表示监控目标阿里云账号下所有的K8s集群名称。外部配置 无 消除办法 检查触发告警的K8s集群是否存在异常。前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开Kubernetes...
实体管理
正则实体 正则表达式是一种可以用于模式匹配和替换的规范，一个正则表达式就是由普通的字符（例如字符a到z）以及特殊字符（元字符）组成的文字模式，它用以描述在查找文字主体时待匹配的一个或多个字符串。正则表达式作为一个模板，将某个...
K8s安全
K8s集群名称：待监控的K8s集群名称（支持正则表达式）。默认值.*，表示监控该阿里云账号下的所有K8s集群。外部配置 无 消除方法 检查Warning事件数过多的K8s集群是否存在异常。前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局...
SLB流量安全
SLB实例名称：待监控的SLB实例名称（支持正则表达式）。默认值.*，表示监控您操作账号绑定的所有SLB实例。外部配置 无 消除方法 检查响应报文长度异常点过多的负载均衡实例是否存在异常。前提条件 确保已在日志审计服务中的 审计配置>云...
TDI安全事件
网站（host）：需要监控的网站名称（支持正则）。您可以使用正则表达式.*进行配置。默认值.*表示监控目标阿里云账号下所有的网站。外部配置 无 消除办法 检查云安全中心的请求事件是否存在异常，是否存在过多攻击事件。前提条件 确保已在...
正则表达式
使用示例 示例1 正则表达式要匹配字符串 a+b，其中+是正则中的一个特殊字符，因此要用转义的方式表达。在正则表达式引擎中的表达方式是 a\\+b，由于还要解释一层转义，因此能够匹配该字符串的表达式是 a\\\+b。select 'a+b' rlike 'a\\\+b'...
过滤器
} 使用SingleColumnValueRegexFilter正则过滤数 以下示例用于读取主键范围为["pk:2020-01-01.log","pk:2021-01-01.log")时Col1列的数据，并对该列的数据执行正则过滤。private static void getRange(SyncClient client){/设置数据表名称。...
过滤器
正则匹配并转换数据类型后再过滤结果 当某些列中存储了自定义格式数据（例如JSON格式字符串）时，如果用户希望过滤查询该列的某个子字段值，则可以通过正则表达式匹配并转换子字段值类型后，再使用过滤器来过滤需要的数据。例如列中存储的...
WAF安全事件
您可以使用正则表达式.*进行配置。默认值.*表示监控目标阿里云账号下所有被应用防火墙防护的网站。外部配置 无 消除办法 检查触发告警的网站是否存在异常。前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开应用防火...
修改和删除交付链
表达式触发：基于正则表达式来进行镜像版本的过滤，只有当符合正则表达式的镜像版本才会触发触发器。Tag触发：基于镜像版本列表来进行镜像版本的过滤，只有镜像版本在设置的镜像版本列表中才会触发触发器。删除交付链 您可以删除不再使用的...
导入OSS数据
跨行文本日志特有参数 参数 说明 正则匹配位置 设置正则表达式匹配的位置，具体说明如下：首行正则：使用正则表达式匹配一条日志的行首，未匹配部分为该条日志的一部分，直到达到最大行数。尾行正则：使用正则表达式匹配一条日志的行尾，未...
配置过滤规则
添加一个条件后，您可以执行 正则校验，验证指定的内容是否与设置的正则表达式相匹配。操作步骤如下：单击条件下的 正则校验。在 正则校验 对话框，确认 正则表达式，并输入 校验的内容。单击 校验。编写 条件运算逻辑表达式。通过与（&）...
GetPushRule-查询推送规则
若不需要则不传值 on fileRuleRegexes array 该字段仅作用于提交文件限制，传入正则表达式，支持多条正则限制 string 文件限制正则表达式 \.java$gmtCreate string 创建时间 2023-09-03T18:20:06+08:00 gmtModified string 更新时间 2023-...
转义字符
正则表达式 正则表达式除了对一般的不可见字符使用 \，为了做一些文本匹配，声明了模式，而这些模式中大量使用了()^%等符号，例如MaxCompute的底层正则引擎使用了RE2，RE2详情请参见 RE2，一些使用 \ 的转义写法如下：转义字符写法 说明 \d...
正则函数
本文介绍 AnalyticDB MySQL版 集群支持的正则函数。REGEXP_INSTR REGEXP_MATCHES REGEXP_REPLACE REGEXP_SUBSTR 前提条件 AnalyticDB MySQL版 集群的内核版本需为3.1.5.10及以上版本。说明 如何查看集群的内核版本，请参见 如何查看实例...
- 产品推荐
- 这些文档可能帮助您