模式匹配函数
'abc' NOT SIMILAR TO '(b|c)%' true rlike~使用正则表达式判断字符串与模式是否匹配：匹配则返回true。不匹配则返回false。说明 区分大小写。'abc'~'(b|d)' true rlike!使用正则表达式判断字符串与模式是否不匹配：不匹配则返回true。匹配...
数据脱敏
正则指定：使用正则表达式提取敏感内容。替换字符串 用于替换敏感内容的字符串。设置 脱敏方式 为 字符串替换 时，必填。敏感内容前缀正则 匹配敏感内容前缀的正则表达式。设置 敏感数据内容 为 正则指定 时，必填。敏感内容正则 匹配敏感...
RDS安全
RDS实例ID：待监控的RDS实例ID（支持正则表达式）。默认值.*，表示监控阿里云账号下的所有RDS实例。数据库名称：待监控的数据库名称（支持正则表达式）。默认值.*，表示监控阿里云账号下的所有数据库。外部配置 无 消除方法 检查出现慢SQL...
正则表达式
在正则表达式引擎中的表达方式是 a\\+b，由于还要解释一层转义，因此能够匹配该字符串的表达式是 a\\\+b。select 'a+b' rlike 'a\\\+b';c1|+-+|true|+-+示例2 在某些情况下，如果要匹配字符 \，在正则表达式引擎中 \ 是一个特殊字符，因此...
CreatePushRule-创建推送规则
在提交说明、提交邮箱、检查作者、检查提交人以及禁止强制推送时有效：提交说明规则，extraMessage 传入检查的正则表达式 提交邮箱规则，extraMessage 传入检查的邮箱正则表示 禁止强制推送，extraMessage 传入"disabled"检查作者规则，...
事件检查函数
如果需要使用纯粹字符串匹配时（非正则表达式），可以使用函数 str_regex_escape 修饰正则表达式。full Bool 否 是否完全匹配，默认为 True 表示完全匹配。关于匹配模式请参见 正则表达式。返回结果 返回字段匹配的判断结果True或False。...
UpdatePushRule-更新推送规则
提交说明规则，extraMessage 传入检查的正则表达式 提交邮箱规则，extraMessage 传入检查的邮箱正则表示 禁止强制推送，extraMessage 传入"disabled"检查作者规则，extraMessage 传入"on"，若不需要则不传值 检查提交人规则，extraMessage ...
实体管理
新增正则实体 正则表达式是一种可以用于模式匹配和替换的规范，一个正则表达式就是由普通的字符（例如字符a到z）以及特殊字符（元字符）组成的文字模式，它用以描述在查找文字主体时待匹配的一个或多个字符串。正则表达式作为一个模板，将...
字段操作函数
关于正则表达式的更多信息，请参见 正则表达式。至少需要配置一个日志字段。regex Boolean 否 如果设置为False，表示不使用正则表达式进行匹配。当不配置该参数时，系统默认取值为True。返回结果 返回删除后的日志。函数示例 如果 content ...
导入Amazon S3文件
跨行文本日志特有参数 参数 说明 正则匹配位置 设置正则表达式匹配的位置，具体说明如下：首行正则：使用正则表达式匹配一条日志的行首，未匹配部分为该条日志的一部分，直到达到最大行数。尾行正则：使用正则表达式匹配一条日志的行尾，未...
文件权限说明
您可以通过文件路径指定一个特定的文件，也可以通过JavaScript的正则表达式指代一批文件或使用星号（*）指代所有文件。以下是三种范围书写方式示例：文件路径：xxx/yyy/zzz.jpg。范围是这个特定文件。正则表达式：/.*\\.png/。范围是所有...
推送规则设置
如何书写正则表达式 提交邮箱 即 git config 设置的邮箱，规则请使用正则表达式书写，提交作者邮箱需符合正则表达式匹配才允许推送，为空表示允许所有邮箱。如何书写正则表达式 禁止强制推送（Force Push）强制推送即强制用本地代码覆盖...
实体管理
新增正则实体 正则表达式是一种可以用于模式匹配和替换的规范，一个正则表达式就是由普通的字符（例如字符a到z）以及特殊字符（元字符）组成的文字模式，它用以描述在查找文字主体时待匹配的一个或多个字符串。正则表达式作为一个模板，将...
错误编码：HSF-0022
问题描述 启动HSF应用时，hsf.log 日志文件中出现以下错误：[Grouping Rule]xxx error message.问题原因 配置的动态归组规则格式错误或者不合法。解决方案 请检查归组规则...服务名称列表中的正则表达式合法。适用于 企业级分布式应用服务EDAS
实体管理
新增正则实体 正则表达式是一种可以用于模式匹配和替换的规范，一个正则表达式就是由普通的字符（例如字符a到z）以及特殊字符（元字符）组成的文字模式，它用以描述在查找文字主体时待匹配的一个或多个字符串。正则表达式作为一个模板，将...
OSS流量安全
您可以使用正则表达式.*进行配置。默认值为.*，表示监控目标阿里云账号下的所有的OSS Bucket。外部配置 无 消除办法 检查触发告警的OSS Bucket是否存在异常。前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开OSS ...
NAS数据安全
您可以使用正则表达式.*进行配置。默认值为.*，表示监控目标阿里云账号下所有的Volume。外部配置 无 消除办法 检查触发告警的NAS Volume是否存在异常。前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开NAS 访问日志...
RLIKE字符匹配
在正则表达式引擎中的表达方式是 a\\+b，由于还要解释一层转义，因此能够匹配该字符串的表达式是 a\\\+b。select 'a+b' rlike 'a\\\+b';c1|+-+|true|+-+示例2 在某些情况下，如果要匹配字符 \，在正则表达式引擎中 \ 是一个特殊字符，因此...
API网关流量安全
API名称：待监控的API名称（支持正则表达式）。默认值.*，表示监控所有API。外部配置 无 消除方法 检查服务端平均延时过高的API是否存在异常。前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开API网关 访问日志 的...
K8s安全
K8s集群名称：待监控的K8s集群名称（支持正则表达式）。默认值.*，表示监控该阿里云账号下的所有K8s集群。外部配置 无 消除方法 检查Warning事件数过多的K8s集群是否存在异常。前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局...
如何书写正则表达式
请注意，默认情况下，正则表达式区分大小写，查看更多 参考内容。仅匹配精确短语 用法示例 匹配短语 stock tips Regex 示例 示例 1：(\W|^)stock\stips(\W|$)示例 2：(\W|^)stock\s{0,3}tips(\W|$)示例 3：(\W|^)stock\s{0,3}tip(s){0,1}(\...
K8s流量安全
您可以使用正则表达式.*进行配置。默认值为.*，表示监控目标阿里云账号下所有的K8s集群名称。外部配置 无 消除办法 检查触发告警的K8s集群是否存在异常。前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开Kubernetes...
SLB流量安全
SLB实例名称：待监控的SLB实例名称（支持正则表达式）。默认值.*，表示监控您操作账号绑定的所有SLB实例。外部配置 无 消除方法 检查响应报文长度异常点过多的负载均衡实例是否存在异常。前提条件 确保已在日志审计服务中的 审计配置>云...
过滤器
SingleColumnValueRegexFilter：支持对类型为String的列值，使用正则表达式进行子字符串匹配，然后根据实际将匹配到的子字符串转换为String、Integer或者Double类型，再对子值使用过滤器进行过滤。CompositeColumnValueFilter：根据多个...
过滤器
正则匹配并转换数据类型后再过滤结果 当某些列中存储了自定义格式数据（例如JSON格式字符串）时，如果用户希望过滤查询该列的某个子字段值，则可以通过正则表达式匹配并转换子字段值类型后，再使用过滤器来过滤需要的数据。例如列中存储的...
调试场景
在 测试出参正则 对话框，选择来源格式，填写正则表达式，指定为第几个匹配项。单击 测试表达式。通过响应详情匹配结果，预判提取的内容是否符合预期。若需重新设置出参，则单击 同步出参配置，将此正则表达式同步到该API的出参列表中。...
日志功能配置及查询
在下方表达式框中输入字段提取表达式，目前支持正则表达式的形式，如上图的日志为：level=info ts=2022-05-10T08:16:57.403Z caller=custom_mysql_user_connections.go:82 scraper=custom.info_schema.processlist msg="custom user ...
报警规则表达式说明
当您创建报警规则时，如果需要配置复杂的报警条件，则需要通过报警规则表达式来实现。本文为您介绍报警规则表达式的基本元素、历史函数和应用场景。基本元素 云监控通过报警规则表达式对监控指标的聚合数据或监控指标的某个实例进行计算，...
云防火墙安全事件
您还可以使用正则表达式.*进行配置。默认值.*表示监控目标阿里云账号下所有的访问协议。外部配置 无 消除办法 检查云防火墙对流入流量的拦截事件，确认是否存在异常。前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中...
导入OSS数据
跨行文本日志特有参数 参数 说明 正则匹配位置 设置正则表达式匹配的位置，具体说明如下：首行正则：使用正则表达式匹配一条日志的行首，未匹配部分为该条日志的一部分，直到达到最大行数。尾行正则：使用正则表达式匹配一条日志的行尾，未...
WAF安全事件
您可以使用正则表达式.*进行配置。默认值.*表示监控目标阿里云账号下所有被应用防火墙防护的网站。外部配置 无 消除办法 检查触发告警的网站是否存在异常。前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开应用防火...
规则引擎与高级设置
可以使用规则引擎来配置正则表达式，抽取出这些字段。先后点击：新增规则组->实体类型选原告->规则要素选择正则表达式->值填入：?原告：)([^，]+)?配置好几个规则后，点击规则预览，则可以检查刚刚配置的规则：高级设置 我们在高级设置中还...
语言简介
表达式函数 提供两百多个内置的表达式函数，以便转换事件或控制全局函数的行为，覆盖主流的数据加工需求，主要包括以下函数：事件检查函数 提供类似Lucene语法、完整的正则表达式，字符串、泛字符、数值比较、and/or/not等组合的条件过滤...
开始节点
开始节点是对话流的起始...表达式触发：当用户输出信息可用正则表达式概况时，可选择表达式触发。变量赋值：触发意图后使用变量赋值可记录对话中的信息。说明 对于更复杂的条件配置，可以使用“表达式配置”模式，配置指引见《表达式配置》。
开始节点
进入开始节点编辑界面后...表达式触发：当用户输出信息可用正则表达式概况时，可选择表达式触发。变量赋值：触发意图后使用变量赋值可记录对话中的信息。说明 对于更复杂的条件配置，可以使用“表达式配置”模式，配置指引见《表达式配置》。
构建多架构容器镜像
说明 设置正则规则后仅支持系统自动构建，不支持手动立即构建。Dockerfile目录 设置Dockerfile文件所在的目录。指的是相对目录，以Branch/Tag的根目录为父目录，例如您的Branch为master，您的Dockerfile文件放在master下，则您的Dockerfile...
数据脱敏
正则表达式 设置数据脱敏规则的正则表达式。过滤范围 设置需脱敏数据的 开始位置 和 截取长度。修改脱敏规则 单击待修改数据脱敏规则 操作 列的 编辑。在 编辑数据脱敏 面板，修改对应配置项，单击 保存。启用或禁用脱敏规则 在数据脱敏...
数据脱敏
在日志服务数据加工服务中，常见的脱敏方法有正则表达式替换（关键函数 regex_replace）、Base64转码（关键函数 base64_encoding）、MD5编码（关键函数 md5_encoding）、str_translate映射（关键函数 str_translate）、GROK捕获（关键函数 ...
GetPushRule-查询推送规则
提交说明规则，extraMessage 传入检查的正则表达式 提交邮箱规则，extraMessage 传入检查的邮箱正则表示 禁止强制推送，extraMessage 传入"disabled"检查作者规则，extraMessage 传入"on"，若不需要则不传值 检查提交人规则，extraMessage ...
ListPushRules-查询推送规则列表
提交说明规则，extraMessage 传入检查的正则表达式 提交邮箱规则，extraMessage 传入检查的邮箱正则表示 禁止强制推送，extraMessage 传入"disabled"检查作者规则，extraMessage 传入"on"，若不需要则不传值 检查提交人规则，extraMessage ...
- 产品推荐
- 这些文档可能帮助您