ValueTransferRule
使用正则表达式匹配到字符串后，将字符串转换为String、Integer或者Double类型。数据结构 message ValueTransferRule { required string regex=1;optional VariantType cast_type=2;} 名称 类型 是否必选 描述 regex string 是 正则表达式...
正则表达式
InfluxQL支持在以下场景中使用正则表达式：在 SELECT 子句中的field key和tag key。在 FROM 子句中的measurement。在 WHERE 子句中的tag value和字符串类型的field value。在 GROUP BY 子句中的tag key。目前，InfluxQL不支持在 WHERE 子句...
字段操作函数
regex Boolean 否 如果设置为False，表示不使用正则表达式进行匹配。当不配置该参数时，系统默认取值为True。返回结果 返回删除后的日志。函数示例 如果 content 字段的值为 123，则删除 content 字段和 age 字段。原始日志 age:18 content...
推送规则设置
如何书写正则表达式 提交邮箱 即 git config 设置的邮箱，规则请使用正则表达式书写，提交作者邮箱需符合正则表达式匹配才允许推送，为空表示允许所有邮箱。如何书写正则表达式 禁止强制推送（Force Push）强制推送即强制用本地代码覆盖...
NAS数据安全
您可以使用正则表达式.*进行配置。默认值为.*，表示监控目标阿里云账号下所有的Volume。外部配置 无 消除办法 检查触发告警的NAS Volume是否存在异常。前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开NAS 访问日志...
转义字符
正则表达式 正则表达式除了对一般的不可见字符使用 \，为了做一些文本匹配，声明了模式，而这些模式中大量使用了()^%等符号，例如MaxCompute的底层正则引擎使用了RE2，RE2详情请参见 RE2，一些使用 \ 的转义写法如下：转义字符写法 说明 \d...
K8s流量安全
您可以使用正则表达式.*进行配置。默认值为.*，表示监控目标阿里云账号下所有的K8s集群名称。外部配置 无 消除办法 检查触发告警的K8s集群是否存在异常。前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开Kubernetes...
云防火墙安全事件
您还可以使用正则表达式.*进行配置。默认值.*表示监控目标阿里云账号下所有的访问协议。外部配置 无 消除办法 检查云防火墙对流入流量的拦截事件，确认是否存在异常。前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中...
配置信任规则
在条件框中输入要匹配的报文内容，支持使用正则表达式。单击 添加条件 可以添加多个条件。添加一个条件后，您可以执行 正则校验，验证指定的内容是否与设置的正则表达式相匹配。操作步骤如下：单击条件下的 正则校验。在 正则校验 对话框，...
一键同步MaxCompute表结构
表名规则 您可以使用正则表达式选择需要同步的表名称，默认同步远程数据库中的所有表。更多筛选外部表的规则请参见 IMPORT FOREIGN SCHEMA。正则预览 查看正则表达式的运行结果。同步外部表的规则如下：如果同步外部表时存在名称相同的表，...
WAF安全事件
您可以使用正则表达式.*进行配置。默认值.*表示监控目标阿里云账号下所有被应用防火墙防护的网站。外部配置 无 消除办法 检查触发告警的网站是否存在异常。前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开应用防火...
一键同步MaxCompute表结构
表名规则 您可以使用正则表达式选择需要同步的表名称，默认同步远程数据库中的所有表。更多筛选外部表的规则请参见 IMPORT FOREIGN SCHEMA。正则预览 查看正则表达式的运行结果。同步外部表的规则如下：如果同步外部表时存在名称相同的表，...
配置过滤规则
在条件框中输入要匹配的报文内容，支持使用正则表达式。单击 添加条件 可以添加多个条件。添加一个条件后，您可以执行 正则校验，验证指定的内容是否与设置的正则表达式相匹配。操作步骤如下：单击条件下的 正则校验。在 正则校验 对话框，...
配置安全规则
在条件框中输入要匹配的报文内容，支持使用正则表达式。单击 添加条件 可以添加多个条件。添加一个条件后，您可以执行 正则校验，验证指定的内容是否与设置的正则表达式相匹配。操作步骤如下：单击条件下的 正则校验。在 正则校验 对话框中...
TDI安全事件
您可以使用正则表达式.*进行配置。默认值.*表示监控目标阿里云账号下所有的网站。外部配置 无 消除办法 检查云安全中心的请求事件是否存在异常，是否存在过多攻击事件。前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中...
数据脱敏
正则指定：使用正则表达式提取敏感内容。替换字符串 用于替换敏感内容的字符串。设置 脱敏方式 为 字符串替换 时，必填。敏感内容前缀正则 匹配敏感内容前缀的正则表达式。设置 敏感数据内容 为 正则指定 时，必填。敏感内容正则 匹配敏感...
创建标签策略
操作步骤 登录 标签控制台。...相关文档 使用标签策略实现标签自动检测 使用标签策略实现标签自动修复 使用标签策略实现不合规标签的事前拦截 使用标签策略实现基于资源组的标签自动继承 使用正则表达式检测标签值的合规性
REGEXP_REPLACE
系统会将pattern和replacement的字符串解析成正则表达式，正则表达式使用 Java Pattern 进行处理，因此pattern和replacement的字符串需遵从Java Regex语法。示例 测试数据 表 1.T1 str1(VARCHAR)pattern1(VARCHAR)replace1(VARCHAR)2014-03...
OSS数据安全
您可以使用正则表达式.*进行配置。默认值为.*，表示监控目标阿里云账号下的所有的OSS Bucket。外部配置 无 消除办法 检查触发告警的OSS Bucket是否存在异常。前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开OSS ...
解析Nginx日志
解析方案简介 日志服务支持通过数据加工的正则表达式和GROK解析Nginx日志，两种方案对比如下：正则表达式方案 对不擅长正则表达式的分析人员，使用正则表达式解析日志时会存在使用难度高、加工效率低、学习成本高和灵活性不足的问题。...
自定义Cachekey
支持PCRE正则表达式。目标URI：以正斜线（/）开头的URI，不含http://头及域名。操作结果是使用改写后的目标URI来拼接Cachekey。参数操作 操作的对象是用户发起的原始请求URL中携带的参数，可以对参数进行新增、删除、修改、保留操作，操作...
自定义Cachekey
支持PCRE正则表达式。目标URI：以正斜线（/）开头的URI，不含http://头及域名。操作结果是使用改写后的目标URI来拼接Cachekey。请求参数 操作的对象是用户发起的原始请求URL中携带的参数，可以对参数进行新增、删除、修改、保留操作，操作...
文字
使用方法 表达式.Enum.PageFitType.wdPageFitNone 表达式：文档类型应用对象 参数 字段 值 描述 wdPageFitNone 0 对文档窗口大小进行调整后不为适应文档窗口尺寸而缩放视图。wdPageFitBestFit 2 文档窗口大小进行调整后使页面以最佳尺寸...
函数概览
regexp_split函数 使用正则表达式分割目标字符串，返回被分割后的子串合集。同比与环比函数 函数名称 说明 支持SQL 支持SPL compare函数 对比当前时间周期内的计算结果与n秒之前时间周期内的计算结果。对比当前时间周期内的计算结果与n1、n...
字段值提取函数
原始日志 content:start sys version:deficience,err:2 加工规则#使用正则表达式捕获content中的version和error值。e_regex("content",r"start sys version:(\w+),\s*err:(\d+)",["version","error"])加工结果 content:start sys version:...
管理数仓规划待发布对象
说明 正则表达式使用Java语言规范。更多信息，请参见 Java正则表达式指南。设置替换文本。在输入框输入用于替换的文本。完成配置后，所设置的规则将按照顺序进行替换。单击 保存。完成数据源替换规则后，将根据规则匹配数据源对象，并为您...
字符串替换
您在使用Logtail采集日志时，可以使用processor_string_replace插件，实现文本日志的全文替换、正则提取替换或去转义符。本文介绍processor_string_replace插件的参数说明和配置示例。重要 表单配置方式：采集文本日志和容器标准输出时可用...
新建及管理数据分类
正则表达式：在输入框中输入正则表达式。例如您需要匹配所有名称中带有test，则正则表达式定义为.*test.*。识别阈值：只有内容匹配率超过识别阈值，该规则才会被认为是有效识别，进入该字段的识别结果中比较。按字段名称扫描：根据元数据中...
新建及管理数据分类
正则表达式：在输入框中输入正则表达式。例如您需要匹配所有名称中带有test，则正则表达式定义为.*test.*。识别阈值：只有内容匹配率超过识别阈值，该规则才会被认为是有效识别，进入该字段的识别结果中比较。按字段名称扫描：根据元数据中...
演示
使用方法 表达式.Enum.MsoTriState.msoTrue 表达式：文档类型应用对象 参数 字段 值 描述 msoTrue-1 带边框。msoFalse 0 不带边框。PpFixedFormatIntent 通过 PpFixedFormatIntent 指定导出文件的目的。使用方法 表达式.Enum....
表格
使用方法 表达式.Enum.XlAboveBelow.xlAboveAverage 表达式：文档类型应用对象 参数 字段 值 描述 xlAboveAverage 0 高于平均值。xlBelowAverage 1 低于平均值。xlEqualAboveAverage 2 等于平均值。XlAutoFillType 根据源区域的内容，通过 ...
管理本地日志的数据接入任务
自动生成正则表达式的方法如下：在 示例日志 中输入日志示例。单击 确定输入。在 示例日志 中选中待解析的字段，单击 生成正则。日志抽取结果 本地日志数据的抽取结果。云监控根据 示例日志 抽取日志中的字段。采集周期 本地日志数据的采集...
DBMS_REDACT
如果此策略表达式的计算结果为TRUE，则会发生脱敏策略.regexp_pattern 允许使用正则表达式来脱敏数据。如果regexp_pattern与数据不匹配，则 返回NULL。regexp_replace_string 指定替换字符串值。regexp_position 指定搜索必须开始的字符...
接口出参
使用正则表达式提取JSON类型的Response时，无需在K/V间隔的冒号后面加空格（JSON格式化展现中加入空格是为了展现优化）。可查看 Response原文 信息，参考下图：Cookie:K/V和Header:K/V类型 Cookie:K/V和Header:K/V分别用于提取Cookie字段和...
接口出参
使用正则表达式提取JSON类型的Response时，无需在K/V间隔的冒号后面加空格（JSON格式化展现中加入空格是为了展现优化）。可查看 Response原文 信息，参考下图：Cookie:K/V和Header:K/V类型 Cookie:K/V和Header:K/V分别用于提取Cookie字段和...
如何创建应用调用大模型能力
配置方法参考 正则表达式配置。语义意图：新建条件后，默认为“包含”，最多支持输入10个相似语句。回复话术：支持干预回复内容，并调整为回复话术，支持中英文、数字，最多支持500字符。规则新建完成默认为“已禁用”状态，需要用户手动...
参数表达式
使用方法 使用表达式来设置参数值的操作步骤与设置集群参数的步骤一致，具体操作步骤，请参见 设置集群参数和节点参数。您只需在修改 当前值 时，输入对应的表达式即可。例如您可以将 innodb_max_undo_log_size 的 当前值 修改为 {...
使用方法 表达式.Enum.PDFMode.PDFNormalMode 表达式：文档类型应用对象 参数 字段 值 描述 PDFNormalMode 0 多页模式。PDFSingleMode 1 单页模式。ZoomToFitType 对文档窗口大小进行调整后，通过 ZoomToFitType 指定是否缩放视图以适应...
日志功能配置及查询
在下方表达式框中输入字段提取表达式，目前支持正则表达式的形式，如上图的日志为：level=info ts=2022-05-10T08:16:57.403Z caller=custom_mysql_user_connections.go:82 scraper=custom.info_schema.processlist msg="custom user ...
公共
使用方法 表达式.Enum.MsoControlType.msoControlButton 表达式：文档类型应用对象 参数 通过 CommandBars 对象模型只能创建一组有限的控件类型，其他控件类型可能存在于内置或者加载项命令栏上，但不能通过对象模型创建。具体控件说明如下...
- 产品推荐
- 这些文档可能帮助您