值存储 值存储数据类型解析 查找与目标字段准确的匹配。 试着将表达式直接转换成目标类型。如果已知这两种类型之间存在一个已注册的转换函数，那么直接调用该转换函数即可。如果表达式是一个未知类型文本，该文本字符串的内容将交给目标类型的输入转换过程。 检查一下看目标类型是否有长度转换。长

查看更多 →

取值范围：整型，1~10。 默认值：10 asp_log_filename 参数说明：当ASP写文件时，该参数设置文件名的格式，仅sysadmin用户可以访问。 该参数属于SIGHUP类型参数，请参考表1中对应设置方法进行设置。 取值范围：字符串。 默认值："asp-%Y-%m-%d_%H%M%S

查看更多 →

默认值：100000 asp_sample_interval 参数说明：每次采样的间隔。 该参数属于SIGHUP类型参数，请参考表1中对应设置方法进行设置。 取值范围：整型，1~10(秒)。 默认值：1s asp_flush_rate 参数说明：当内存中样本个数达到asp_sa

查看更多 →

值存储 值存储数据类型解析 查找与目标字段准确的匹配。 试着将表达式直接转换成目标类型。如果已知这两种类型之间存在一个已注册的转换函数，那么直接调用该转换函数即可。如果表达式是一个未知类型文本，该文本字符串的内容将交给目标类型的输入转换过程。 检查目标类型是否有长度转换。长度转换

查看更多 →

值存储 值存储数据类型解析 查找与目标字段准确的匹配。 试着将表达式直接转换成目标类型。如果已知这两种类型之间存在一个已注册的转换函数，那么直接调用该转换函数即可。如果表达式是一个未知类型文本，该文本字符串的内容将交给目标类型的输入转换过程。 检查目标类型是否有长度转换。长度转换

查看更多 →

值存储 值存储数据类型解析 查找与目标字段准确的匹配。 试着将表达式直接转换成目标类型。如果已知这两种类型之间存在一个已登记的转换函数，那么直接调用该转换函数即可。如果表达式是一个未知类型文本，该文本字符串的内容将交给目标类型的输入转换过程。 查看目标类型是否有长度转换。长度转换

查看更多 →

值存储 值存储数据类型解析 查找与目标字段准确的匹配。 试着将表达式直接转换成目标类型。如果已知这两种类型之间存在一个已注册的转换函数，那么直接调用该转换函数即可。如果表达式是一个未知类型文本，该文本字符串的内容将交给目标类型的输入转换过程。 检查目标类型是否有长度转换。长度转换

查看更多 →

配置字段转发 DDoS高防支持为接入的 域名 配置字段转发，将添加的字段插入到header中转给源站。 前提条件 域名已接入DDoS高防。 约束限制 最多支持配置8个Key/Value值。 配置的Key值不能跟nginx原生字段重复。 Value值可以自定义一个字符串，也可以配置为以

查看更多 →

True String 函数代码类型 codeUrl False String 当CodeType为obs时，该值为函数代码包在OBS上的地址，CodeType为其他值时，该字段为空。 environmentVariables False Struct 环境变量。最多定义20个，总长度不超过4KB

查看更多 →

增加常量字段 概述 “增加常量字段”算子，用于直接生成常量字段。 输入与输出 输入：无 输出：常量字段 参数说明 表1 算子参数说明 参数 含义 类型 是否必填 默认值 配置字段 配置常量字段相关信息： 输出字段名：配置字段名。 类型：配置字段类型。 时间格式：字段类型为“DAT

查看更多 →

。 返回结果 返回更新后的日志。 函数示例 示例1：为字段设置固定值。 添加一个新字段city，字段值为上海。 e_set("city", "上海") 示例2：复制字段值。 调用单个表达式函数，将现有字段ret的值，赋给新字段result。 原始数据 {"ret": "value"}

查看更多 →

默认值：100000 asp_sample_interval 参数说明：每次采样的间隔。 该参数属于SIGHUP类型参数，请参考表1中对应设置方法进行设置。 取值范围：整型，1~10(秒)。 默认值：1s asp_flush_rate 参数说明：当内存中样本个数达到asp_sa

查看更多 →

取值范围：整型，1~10。 默认值：10 asp_log_filename 参数说明：当ASP写文件时，该参数设置文件名的格式，仅sysadmin用户可以访问。 该参数属于SIGHUP类型参数，请参考表2中对应设置方法进行设置。 取值范围：字符串。 默认值："asp-%Y-%m-%d_%H%M%S

查看更多 →

取值范围：1 ~ 10 默认值：10 设置方式：该参数属于SIGHUP类型参数，请参考表1中对应设置方法进行设置。 设置建议：推荐使用默认值。 设置不当的风险与影响：设置值过小会导致刷盘数据量变大。 asp_flush_interval 参数说明：设置ASP定时刷盘的时间间隔。 参数类型：整型

查看更多 →

取值范围：1 ~ 10 默认值：10 设置方式：该参数属于SIGHUP类型参数，请参考表1中对应设置方法进行设置。 设置建议：推荐使用默认值。 设置不当的风险与影响：设置值过小会导致刷盘数据量变大。 asp_flush_interval 参数说明：设置ASP定时刷盘的时间间隔。 参数类型：整型

查看更多 →

常见网络场景下的网络要求和配置方法 背景说明 主机迁移 过程中，关于数据流向和网络要求是用户最关心和最常遇到的问题。华为云的 SMS 服务在迁移过程中主要涉及的流量分为两部分：控制流和数据流。 控制流：控制流是指源端主机与云服务管理面之间的通信。为确保迁移过程的顺利进行，需要检查源端主

查看更多 →

基本概念 参照字段为模板图片和待识别图片中的公共文字部分，所有需要识别的图片中都要包含参照字段，且位置必须固定。 套件提供了自动搜索参照字段和手动框选参照字段这两种模式。 自动搜索参照字段：未手动框选任何参照字段的情况下，默认激活自动搜索参照字段模式。 手动框选参照字段：若手动框选了任意参照字段，将激活手动框选模式。

查看更多 →

基本概念 参照字段为模板图片和待识别图片中的公共文字部分，所有需要识别的图片中都要包含参照字段，且位置必须固定。 套件提供了自动搜索参照字段和手动框选参照字段这两种模式。 自动搜索参照字段：未手动框选任何参照字段的情况下，默认激活自动搜索参照字段模式。 手动框选参照字段：若手动框选了任意参照字段，将激活手动框选模式。

查看更多 →

日志字段说明 本节介绍对接到LTS的日志字段。 攻击事件日志 字段 类型 描述 src_ip string 源IP地址。 src_port string 源端口号。 dst_ip string 目的IP地址。 dst_port string 目的端口号。 protocol string

查看更多 →

String 匹配敏感数据规则关键字。 sec-mtd-alarm MTD告警日志字段含义如下所示： 表20 sec-mtd-alarm 字段 类型 字段含义 version String 事件对象的版本，该字段的值必须为服务确定的官方发布版本之一。 在当前版本中，事件对象格式的版本为1.2

查看更多 →

时可进行求和，给出最大值、最小值、平均值。 计数：按照记录数汇总。 目标字段：“统计规则”选择“按字段”时，需要设置统计的目标字段。 计算方式：“统计规则”选择“按字段”时，需要设置计算方式。 数据更新方式：图表是否需要实时更新，支持设置实时更新时间间隔。 筛选数据：单击“+添加

查看更多 →