导入OSS数据
跨行文本日志特有参数 参数 说明 正则匹配位置 设置正则表达式匹配的位置，具体说明如下：首行正则：使用正则表达式匹配一条日志的行首，未匹配部分为该条日志的一部分，直到达到最大行数。尾行正则：使用正则表达式匹配一条日志的行尾，未...
配置字符串替换
正则匹配：是否用于正则表达式匹配。原字符串：查找的原字符串。新字符串：替换后的新字符串。大小写敏感：原字符串查找是否大小写敏感。添加条件 您可以添加多个字符串替换规则。输出字段 替换后的最终输出字段。单击工具栏中的 图标。
ListPushRules-查询推送规则列表
若不需要则不传值""fileRuleRegexes array 该字段仅作用于提交文件限制，传入正则表达式，支持多条正则限制 string 文件限制正则表达式 \.java$gmtCreate string 创建时间 2023-09-03T18:20:06+08:00 gmtModified string 更新时间 2023-09-...
GetPushRule-查询推送规则
若不需要则不传值 on fileRuleRegexes array 该字段仅作用于提交文件限制，传入正则表达式，支持多条正则限制 string 文件限制正则表达式 \.java$gmtCreate string 创建时间 2023-09-03T18:20:06+08:00 gmtModified string 更新时间 2023-...
添加识别特征
正则表达式：在输入框中输入正则表达式。例如您需要匹配所有名称中带有test，则正则表达式定义为.*test.*。识别阈值：只有内容匹配率超过识别阈值，该规则才会被认为是有效识别，进入该字段的识别结果中比较。按字段名称扫描：根据元数据中...
添加识别特征
正则表达式：在输入框中输入正则表达式。例如您需要匹配所有名称中带有test，则正则表达式定义为.*test.*。识别阈值：只有内容匹配率超过识别阈值，该规则才会被认为是有效识别，进入该字段的识别结果中比较。按字段名称扫描：根据元数据中...
LLM-特殊内容移除（MaxCompute）
导航信息正则表达式：'当前位置:.*[>]{1,}'、'的位置:.*[>]{1,}'。删除包含上述关键字或匹配上正则表达式的文本行。去除文章中的作者信息 如果文本中包含如下某个关键字，同时必须包含至少一个标点符号 '.?'，则删除该行。作者信息关键字...
配置HTTP请求头
替换为 abc 正则表达式替换需要替换的参数值。匹配 匹配所有 匹配所有：所有匹配上的值都会被替换。例如 x-code:key1,key2,key3，正则匹配值key替换为abc，替换后的结果为 x-code:abc1,abc2,abc3。仅匹配第一个：只有第一个匹配上的值会被...
提取字段
Regex String 是 正则表达式。您需要使用半角圆括号()标注待提取的字段。Keys String数组 是 为提取的内容指定字段名，例如["ip","time","method"]。NoKeyError Boolean 否 原始日志中无您所指定的原始字段时，系统是否报错。true：报错。...
ALB使用约束
客户端发送的请求路径：/sys/ccc/bbb/aaa 匹配到的转发条件路径：/sys/(.*)/(.*)/aaa 3 提取与替换 按照正则表达式规范，转发条件路径中的两个(.*)分别提取到 ccc 和 bbb，并分别保留至转发动作中重写或重定向路径中的${1} 和${2}。...
事件处理流
选择数据源：获取Host数据源-excel 匹配更新模式：ip（匹配Excel中列名）等于 ip（对应Excel中列值）填充到字段：$.hostName（Excel查询返回结果得到的列名）填充到 hostname 替换内容 查找并替换指定字段中的字段内容，可以正则表达式查找...
配置重写策略（公测中）
a/FunctionName/func-a/Qualifier/1/svc-a.1/func-a/f.c/helloworld/f.c/helloworld/func 不匹配 正则重写 正则重写模式中，匹配规则和重写规则遵守标准的正则表达式。关于正则表达式的规范，请参见 正则表达式语法。关于正则重写匹配的...
SQL Adapter
替换文本 填写替换的文本或正则表达式。规则生效范围 表示配置的替换规则生效的范围。取值范围：全局生效。指定SQL替换。不兼容SQL选择 该参数仅当 规则生效范围 选择为 指定SQL替换 时出现。填写替换规则生效的指定SQL。
配置重写策略（公测中）
a/FunctionName/func-a/Qualifier/1/svc-a.1/func-a/f.c/helloworld/f.c/helloworld/func 不匹配 正则重写 正则重写模式中，匹配规则和重写规则遵守标准的正则表达式。关于正则表达式的规范，请参见 正则表达式语法。关于正则重写匹配的...
ALB使用约束
客户端发送的请求路径：/sys/ccc/bbb/aaa 匹配到的转发条件路径：/sys/(.*)/(.*)/aaa 3 提取与替换 按照正则表达式规范，转发条件路径中的两个(.*)分别提取到 ccc 和 bbb，并分别保留至转发动作中重写或重定向路径中的${1} 和${2}。...
语言简介
正则表达式函数 提供字段提取、匹配、判断、替换、切分等操作。GROK函数 提供四百多种GROK内置模式，支持GROK模式替换。特定结构化数据函数 支持对特定结构的JSON、Protobuf与XML数据进行提取、过滤等。IP解析函数 提供IP地址解析和转换等...
配置回源HTTP请求头
替换为 abc 正则表达式替换需要替换的参数值。匹配 匹配所有 匹配所有：所有匹配上的值都会被替换。例如 x-code:key1,key2,key3，正则匹配值key替换为abc，替换后的结果为 x-code:abc1,abc2,abc3。仅匹配第一个：只有第一个匹配上的值会被...
新建及管理数据分类
正则表达式：在输入框中输入正则表达式。例如您需要匹配所有名称中带有test，则正则表达式定义为.*test.*。识别阈值：只有内容匹配率超过识别阈值，该规则才会被认为是有效识别，进入该字段的识别结果中比较。按字段名称扫描：根据元数据中...
新建及管理数据分类
正则表达式：在输入框中输入正则表达式。例如您需要匹配所有名称中带有test，则正则表达式定义为.*test.*。识别阈值：只有内容匹配率超过识别阈值，该规则才会被认为是有效识别，进入该字段的识别结果中比较。按字段名称扫描：根据元数据中...
Tunnel命令常见问题
问题类别 常见问题 Tunnel Upload Tunnel Upload是否支持通配符或正则表达式？Tunnel Upload对文件大小是否有限制？记录大小是否有限制？是否要使用压缩？同一个表或分区是否可以并行上传数据？是否支持多个客户端同时上传数据至同一张表？...
表达式函数概览
regex_replace 根据正则表达式替换字符串中的指定字符。regex_split 将一个字符串分割成字符串数组。GROK函数 grok 根据正则表达式提取特定的值。特定结构化数据函数 json_select 根据JMES语法提取或计算JSON表达式中特定的值。json_parse ...
字符串函数和操作符
regexp_matches('foobarbequebaz','ba.','g')→regexp_replace(string text,pattern text,replacement text[,flags text])→text 替换匹配POSIX正则表达式的子字符串。regexp_replace('Thomas','.[mN]a.','M')→ThM regexp_split_to_array...
函数总览
regex_replace 根据正则表达式替换字符串中的指定字符。regex_split 将一个字符串分割成字符串数组。GROK函数 grok 根据正则表达式提取特定的值。特定结构化数据函数 json_select 根据JMES语法提取或计算JSON表达式中特定的值。json_parse ...
DBMS_REDACT
regexp_occurrence（可选参数）正则表达式匹配到的模式的替换次数。0表示替换所有匹配到的位置；正整数n表示替换前n次匹配到的位置。regexp_match_parameter（可选参数）更改默认匹配行为，取值包括，'i'，'c'，'n'，'m'，'x'。policy_...
报警规则表达式说明
监控指标名称需要符合正则表达式[a-zA-Z][_a-zA-Z0-9]*，不符合该正则表达式的监控指标需要用@(监控指标名称)[聚合周期]来代替，例如：@('vm.DiskIORead')[60]。在报警规则表达式中，监控指标不能单独出现，需要配合监控指标成员来确定具体...
概述
是 是 说明 仅在如下匹配运算符时支持空值：等于 不等于 包含 与正则表达式匹配 Cookie Cookie 客户端请求携带的Cookie。http.cookie 等于 不等于 包含字符串 不包含字符串 与正则表达式匹配 与正则表达式不匹配 例如：session=330688;...
配置回源HTTP响应头
替换为 abc 正则表达式替换需要替换的参数值。匹配 匹配所有 匹配所有：所有匹配上的值都会被替换。例如 x-code:key1,key2,key3，正则匹配值key替换为abc，替换后的结果为 x-code:abc1,abc2,abc3。仅匹配第一个：只有第一个匹配上的值会被...
接入Kubernetes JVM监控数据
K8s选择器配置 Namespace 输入匹配Namespace名称的正则表达式，用于指定待采集的命名空间。Pod名称 输入匹配Pod名称的正则表达式，用于指定待采集的Pod。容器名称 输入匹配容器名称的正则表达式，用于指定待采集的容器。环境变量白名单 ...
安全算法说明
关键字替换 自定义字符串脱敏位置，一共有三个参数，分别为待脱敏的完整字符串、脱敏部分的正则表达式、脱敏部分的替换字符串。例如输入string1,exp,string2，则会将string1字符串中符合exp表达式的部分替换为string2。自定义掩码 自定义...
安全算法说明
关键字替换 自定义字符串脱敏位置，一共有三个参数，分别为待脱敏的完整字符串、脱敏部分的正则表达式、脱敏部分的替换字符串。例如输入string1,exp,string2，则会将string1字符串中符合exp表达式的部分替换为string2。自定义掩码 自定义...
ListSearchSourceCode-搜索代码片段数据
equal：等于 unequal：不等于 and：与 or：或 not：非 equal matchType string 否 查询匹配类型 term：精确匹配 regex：正则匹配 phrase：短语匹配，默认方式 wildcard：模糊匹配 term filePath object 否 代码文件路径，支持正则表达式 ...
REGEXP_REPLACE
更多正则表达式编写规范，请参见 正则表达式规范。pattern 为空串时返回报错。replace_string：必填。STRING类型，将匹配 pattern 的字符串替换后的字符串。说明 如果 replace_string 为空字符串函数将删除匹配 pattern 的字符串后返回。...
接入JVM监控数据（新版）
JMX Bean正则 设置为与路径匹配的正则表达式模式或模式列表，例如 java\.lang.*。JMX Bean类型 设置为类的名称。采集JMX属性范围 属性名：JMX属性名称。指标值：可以根据指标类型指定为guage、histogram或counter。指标名称：对外输出的...
使用正则表达式检测标签值的合规性
您可以在标签策略中设置标签值需要满足正则表达式。对不满足正则表达式的标签值，支持自动修复。前提条件 请确保您已经启用了标签策略功能。具体操作，请参见 启用标签策略。背景信息 支持标签自动检测和修复的云服务都支持正则表达式检测...
日志主题
提取文件路径中的单个值 您可以在创建Logtail配置时将 Topic生成方式 设置为 文件路径正则，并且输入文件路径的正则表达式，并使用捕获组捕获待提取的内容（此处的正则表达式需要完整匹配文件路径，捕获组有且仅有一个）。Logtail上报数据...
函数概览
替换目标字符串中符合正则表达式的子串，返回被替换后的字符串。regexp_split函数 使用正则表达式分割目标字符串，返回被分割后的子串合集。同比与环比函数 函数名称 说明 支持SQL 支持SPL compare函数 对比当前时间周期内的计算结果与n秒...
新增附加列
match(str,regex)str：字符串列或字符串常量 regex:正则表达式字符串列或字符串常量 true或者false regex_match(_TB_,'user_\\d+')使用指定字符遮掩字符串的一部分，可用于数据脱敏，例如把手机号的后四位替换为星号 str_mask(str,start,...
表达式配置
说明 matches为内置关键字，⽤于严格匹配，使⽤标准正则表达式。botVars['地点'].contains('北京')判断自定义变量“地点”返回的值是否包含“北京”；(new java.util.Date().getTime()-new java.text.SimpleDateFormat("yyyy-MM-dd").parse...
表达式配置
说明 matches为内置关键字，⽤于严格匹配，使⽤标准正则表达式。botVars['地点'].contains('北京')判断自定义变量“地点”返回的值是否包含“北京”；(new java.util.Date().getTime()-new java.text.SimpleDateFormat("yyyy-MM-dd").parse...
重写URL
说明 目前仅支持静态重写方式，即只支持字符串，不支持正则表达式。原始请求URL：https://example.com /examplefile.png 填写：/image/example.png 重写URL后的回源请求URL：https://example.com /image/example.png 查询字符串 保留 保留...
- 产品推荐
- 这些文档可能帮助您