字段操作函数 本文介绍字段操作函数的语法规则，包括参数解释、函数示例等。 函数列表 函数 说明 V 获得日志特定字段的值。当同时传入多个字段名时，返回日志中第一个存在的字段的值。支持和其他函数组合使用。 e_set 添加新字段或为现有字段设置新的字段值。支持和其他函数组合使用。 e_drop_fields

查看更多 →

基本概念 参照字段为模板图片和待识别图片中的公共文字部分，所有需要识别的图片中都要包含参照字段，且位置必须固定。 套件提供了自动搜索参照字段和手动框选参照字段这两种模式。 自动搜索参照字段：未手动框选任何参照字段的情况下，默认激活自动搜索参照字段模式。 手动框选参照字段：若手动框选了任意参照字段，将激活手动框选模式。

查看更多 →

基本概念 参照字段为模板图片和待识别图片中的公共文字部分，所有需要识别的图片中都要包含参照字段，且位置必须固定。 套件提供了自动搜索参照字段和手动框选参照字段这两种模式。 自动搜索参照字段：未手动框选任何参照字段的情况下，默认激活自动搜索参照字段模式。 手动框选参照字段：若手动框选了任意参照字段，将激活手动框选模式。

查看更多 →

sec-dsc-alarm：DSC告警日志字段含义。 sec-mtd-alarm：MTD告警日志字段含义。 通用字段 表1 通用字段 字段名 字段类型 字段含义 __time Date 日志产生的时间 __raw String 原始日志 ops.source String 数据源名称 ops.rgn

查看更多 →

日志字段说明 本节介绍对接到LTS的日志字段。 攻击事件日志 字段 类型 描述 src_ip string 源IP地址。 src_port string 源端口号。 dst_ip string 目的IP地址。 dst_port string 目的端口号。 protocol string

查看更多 →

基本概念 参照字段为模板图片和待识别图片中的公共文字部分，所有需要识别的图片中都要包含参照字段，且位置必须固定。 套件提供了自动搜索参照字段和手动框选参照字段这两种模式。 自动搜索参照字段：未手动框选任何参照字段的情况下，默认激活自动搜索参照字段模式。 手动框选参照字段：若手动框选了任意参照字段，将激活手动框选模式。

查看更多 →

模板，最后通过参照字段的位置来校正待识别图片。 基本概念 参照字段为模板图片和待识别图片中的公共文字部分，所有需要识别的图片中都要包含参照字段，且位置必须固定。 套件提供了自动搜索参照字段和手动框选参照字段这两种模式。 自动搜索参照字段：未手动框选任何参照字段的情况下，默认激活自动搜索参照字段模式。

查看更多 →

增加常量字段 概述 “增加常量字段”算子，用于直接生成常量字段。 输入与输出 输入：无 输出：常量字段 参数说明 表1 算子参数说明 参数 含义 类型 是否必填 默认值 配置字段 配置常量字段相关信息： 输出字段名：配置字段名。 类型：配置字段类型。 时间格式：字段类型为“DAT

查看更多 →

发票字段说明 表1 发票字段说明 参数 说明 华为云可开票金额 华为云可为客户开具发票的金额，可开票产品包括 华为云产品 、上架在华为云商店由华为云销售或交付的产品。 云商店可开票金额 服务商可为客户开具发票的金额，可开票产品包括在华为云商店购买的完全由第三方服务商负责的产品(具体参见云商店产品详情页说明)。

查看更多 →

过滤：需要设置字段过滤阈值和替换字符，当字段的内容大小超过设定的阈值时，将按照指定的字符进行内容替换。需要注意的是，大字段过滤功能是将字段的内容进行替换，并不是替换整个DML记录。如果一条DML记录中有很多大字段，这些字段只有部分字段的内容大小超过设置的过滤阈值，其他未超过过滤阈值的字段内容的累加值大于request

查看更多 →

过定义条件字段，指定要检测的请求特征。如果某个请求满足规则中设置的条件，则该请求命中对应规则；WAF会依据规则中设置的规则动作，对请求执行相应处置（例如，放行、拦截、仅记录等）。 图1 条件字段 条件字段由字段、子字段、逻辑、和内容组成。配置示例如下： 示例1：“字段”为“路径”

查看更多 →

e_has 判断字段是否存在。 函数格式 e_has("key") 参数说明 参数名称 参数类型 是否必填 说明 key String 是 日志的字段名。 返回结果 字段存在返回true，不存在返回false。 函数示例 判断日志是否存在content字段，存在则保留，不存在则丢弃。

查看更多 →

生。 网站后门 Webshell是一种Web入侵的脚本攻击工具，攻击者在入侵了一个网站后，将asp、php、jsp或者cgi等脚本文件与正常的网页文件混在一起，然后使用浏览器来访问asp或者php后门，得到一个命令执行环境，以达到控制网站 服务器 的目的。因此也有人称之为网站的后门工具。

查看更多 →

如何判断是否内网访问OBS？ 假设某用户拥有一台华北-北京四区域的E CS ，同时拥有一个华北-北京四区域的OBS桶（桶名为example-bucket）。 判断是否内网访问的方法如下： 在ECS中ping需要确认的OBS桶的全局 域名 ，如果响应的IP地址为100网段或214网段，则说明ECS访问此OBS桶为内网访问。

查看更多 →

如何判断迁移任务是否完成？ 迁移任务状态为“已完成”，表示本次迁移任务结束。 父主题： 产品咨询

查看更多 →

默认值：100000 asp_sample_interval 参数说明：每次采样的间隔。 该参数属于SIGHUP类型参数，请参考表1中对应设置方法进行设置。 取值范围：整型，1~10(秒)。 默认值：1s asp_flush_rate 参数说明：当内存中样本个数达到asp_sample_

查看更多 →

环境不存在 问题现象 日志信息提示获取环境失败，找不到环境。 原因分析 引用的环境不存在或者被删除。 处理方法 选择目标应用，单击图标，单击“编辑”，进入“部署步骤”页面。 单击“环境管理”，切换到“环境管理”页面。 单击“新建环境”，信息配置完成后单击“保存”，切换到“资源列表”页面。

查看更多 →

环境不存在 问题现象 日志信息提示获取环境失败，找不到环境。 原因分析 引用的环境不存在或者被删除。 处理方法 选择目标应用，单击图标，单击“编辑”，进入“部署步骤”页面。 单击“环境管理”，切换到“环境管理”页面。 单击“新建环境”，信息配置完成后单击“保存”，切换到“资源列表”页面。

查看更多 →

环境不存在 问题现象 日志信息提示获取环境失败，找不到环境。 原因分析 引用的环境不存在或者被删除。 处理方法 选择目标应用，单击图标，单击“编辑”，进入“部署步骤”页面。 单击“环境管理”，切换到“环境管理”页面。 单击“新建环境”，信息配置完成后单击“保存”，切换到“资源列表”页面。

查看更多 →

环境不存在 问题现象 日志信息提示获取环境失败，找不到环境。 原因分析 引用的环境不存在或者被删除。 处理方法 选择目标应用，单击图标，单击“编辑”，进入“部署步骤”页面。 单击“环境管理”，切换到“环境管理”页面。 单击“新建环境”，信息配置完成后单击“保存”，切换到“资源列表”页面。

查看更多 →

环境不存在 问题现象 日志信息提示获取环境失败，找不到环境。 原因分析 引用的环境不存在或者被删除。 处理方法 选择目标应用，单击图标，单击“编辑”，进入“部署步骤”页面。 单击“环境管理”，切换到“环境管理”页面。 单击“新建环境”，信息配置完成后单击“保存”，切换到“资源列表”页面。

查看更多 →