字段操作函数 本文介绍字段操作函数的语法规则，包括参数解释、函数示例等。 函数列表 函数 说明 V 获得日志特定字段的值。当同时传入多个字段名时，返回日志中第一个存在的字段的值。支持和其他函数组合使用。 e_set 添加新字段或为现有字段设置新的字段值。支持和其他函数组合使用。 e_drop_fields

查看更多 →

基本概念 参照字段为模板图片和待识别图片中的公共文字部分，所有需要识别的图片中都要包含参照字段，且位置必须固定。 套件提供了自动搜索参照字段和手动框选参照字段这两种模式。 自动搜索参照字段：未手动框选任何参照字段的情况下，默认激活自动搜索参照字段模式。 手动框选参照字段：若手动框选了任意参照字段，将激活手动框选模式。

查看更多 →

日志字段说明 本节介绍对接到LTS的日志字段。 攻击事件日志 字段 类型 描述 src_ip string 源IP地址。 src_port string 源端口号。 dst_ip string 目的IP地址。 dst_port string 目的端口号。 protocol string

查看更多 →

基本概念 参照字段为模板图片和待识别图片中的公共文字部分，所有需要识别的图片中都要包含参照字段，且位置必须固定。 套件提供了自动搜索参照字段和手动框选参照字段这两种模式。 自动搜索参照字段：未手动框选任何参照字段的情况下，默认激活自动搜索参照字段模式。 手动框选参照字段：若手动框选了任意参照字段，将激活手动框选模式。

查看更多 →

rule String 标识触发的规则ID或者自定义的策略类型描述。 sub_type String 当attack为robot时，该字段不为空。标识爬虫的子类型。 script_tool：脚本工具 search_engine：搜索引擎 scaner：扫描工具 uncategorized：其他爬虫

查看更多 →

根据弹窗可以选择使用平台提供的模板或者空模板。 选择使用空模板后，跳到“新建组合应用”界面，可以根据画布操作指引完成组合应用设计。 配置工作流 在使用空模板创建组合应用的时候，组合应用下默认会创建一条工作流，每条工作流的起始节点必须选择触发器作为触发事件，单击工作流上的空Action节点，然后在弹窗的“触发器”页签中选择“Open

查看更多 →

基本概念 参照字段为模板图片和待识别图片中的公共文字部分，所有需要识别的图片中都要包含参照字段，且位置必须固定。 套件提供了自动搜索参照字段和手动框选参照字段这两种模式。 自动搜索参照字段：未手动框选任何参照字段的情况下，默认激活自动搜索参照字段模式。 手动框选参照字段：若手动框选了任意参照字段，将激活手动框选模式。

查看更多 →

模板，最后通过参照字段的位置来校正待识别图片。 基本概念 参照字段为模板图片和待识别图片中的公共文字部分，所有需要识别的图片中都要包含参照字段，且位置必须固定。 套件提供了自动搜索参照字段和手动框选参照字段这两种模式。 自动搜索参照字段：未手动框选任何参照字段的情况下，默认激活自动搜索参照字段模式。

查看更多 →

过定义条件字段，指定要检测的请求特征。如果某个请求满足规则中设置的条件，则该请求命中对应规则；WAF会依据规则中设置的规则动作，对请求执行相应处置（例如，放行、拦截、仅记录等）。 图1 条件字段 条件字段由字段、子字段、逻辑、和内容组成。配置示例如下： 示例1：“字段”为“路径”

查看更多 →

过滤：需要设置字段过滤阈值和替换字符，当字段的内容大小超过设定的阈值时，将按照指定的字符进行内容替换。需要注意的是，大字段过滤功能是将字段的内容进行替换，并不是替换整个DML记录。如果一条DML记录中有很多大字段，这些字段只有部分字段的内容大小超过设置的过滤阈值，其他未超过过滤阈值的字段内容的累加值大于request

查看更多 →

增加常量字段 概述 “增加常量字段”算子，用于直接生成常量字段。 输入与输出 输入：无 输出：常量字段 参数说明 表1 算子参数说明 参数 含义 类型 是否必填 默认值 配置字段 配置常量字段相关信息： 输出字段名：配置字段名。 类型：配置字段类型。 时间格式：字段类型为“DAT

查看更多 →

发票字段说明 表1 发票字段说明 参数 说明 华为云可开票金额 华为云可为客户开具发票的金额，可开票产品包括 华为云产品 、上架在华为云商店由华为云销售或交付的产品。 云商店可开票金额 服务商可为客户开具发票的金额，可开票产品包括在华为云商店购买的完全由第三方服务商负责的产品(具体参见云商店产品详情页说明)。

查看更多 →

enable_asp_standby 参数说明：设置是否开启ASP支持备机功能。开启该功能后，ASP报告进行采样时，会同步获取备机的采集数据。 参数类型：布尔型 参数单位：无 取值范围： on：开启ASP支持备机功能，ASP获取所有备机上的采集数据。 off：关闭ASP支持备机功能。

查看更多 →

设置云端结构化字段和tag字段 设置云端结构化字段 在进行结构化配置字段提取之后，可对结构化字段进行设置，详细请参考表1。 表1 结构化字段设置规则 日志提取方式 字段名称 字段类型是否可修改 字段是否可删除 正则分析（自动生成） 用户自定义。 名称必须以字母开始，且仅包含字母和数字。

查看更多 →

新增基础扩展字段 操作步骤 以租户管理员角色登录AICC，选择“配置中心 > 扩展与集成 > 接触记录数据项”。 新增基础扩展字段。 单击“接触记录字段”，进入配置页面，单击“新建”。 根据表1，填入参数值。 表1 基础扩展字段参数说明 属性 说明 字段类别 选择“基础扩展字段”。 字段名称

查看更多 →

为内置字段，自定义字段避免使用。 自定义字段总个数不能超过10个，key的长度范围为[1,36]，可以由数字、字母、下划线和中划线组成。 String类型的value长度范围为[1,256]，可以由数字、字母、下划线和中划线组成。 字段重复定义会被覆盖。 不支持数值类型添加后缀的输入方式，如1

查看更多 →

默认字段类型 当前可选择的默认字段类型包括“日期”、“小写金额”、“大写金额”、“数字”、“数字和英文”、“编号”、“性别”。选择特定的字段类型后，将会按照指定的字段类型对字符串处理后再输出。比如，未激活任何字段类型时的输出为“发证日期：2021年09月12日”，为了精准提取日期

查看更多 →

什么是增量字段？ 增量字段是数据表里的一个时间格式字段，其作用是为了后续数据联接入图调度时，确认数据入图的时间范围。 父主题： 数字主线引擎相关问题

查看更多 →

计算特定JSON路径下元素的最大属性值：e_json(..., jmes="max(words[*].score)",output="hot_word") 当特定路径不存在或为空时，返回一个空字符串：e_json(..., jmes="max(words[*].score)",output="hot_word", j

查看更多 →

enable_asp_standby 参数说明：设置是否开启ASP支持备机功能。开启该功能后，ASP报告进行采样时，会同步获取备机的采集数据。 参数类型：布尔型 参数单位：无 取值范围： on：开启ASP支持备机功能，ASP获取所有备机上的采集数据。 off：关闭ASP支持备机功能。

查看更多 →

strings 自定义字段 names 否 Array of strings 自定义字段页面显示的含义 included_not_in_use 否 Boolean 查询结果是否包括未使用的自定义字段，默认仅查询使用中的自定义字段，设为true时查询项目中所有自定义字段 响应参数 状态码：

查看更多 →