Pipelines (Дамжуулах шугам) — 4-р хэсэг: Pattern Matching, String, Watchlist

← Үндсэн хуудас

Pattern Matching (Хэв загвар тулгах)

Pattern matching функцүүд нь өгөгдөл тохирох ёстой хэв загварыг тодорхойлж, өгөгдлийг тэр хэв загварын дагуу задалдаг.

• grok
• regex
• regex_replace

String (Тэмдэгт мөр)

String функцүүд нь тэмдэгт мөрийг боловсруулах эсвэл тэмдэгт мөрийн талаарх мэдээллийг лавлахад хэрэглэгддэг.

• abbreviate
• abusech_ransom_lookup_domain
• abusech_ransom_lookup_ip
• base16_decode
• base16_encode
• base32_decode
• base32_encode
• base32human_decode
• base32human_encode
• base64_decode
• base64_encode
• base64url_decode
• base64url_encode
• capitalize
• concat
• contains
• ends_with
• flatten_json
• join
• length
• lowercase
• md5
• multi_grok
• otx_lookup_domain
• otx_lookup_ip
• parse_cef
• parse_json
• replace
• split
• starts_with
• string_array_add
• string_entropy
• substring
• swapcase
• uncapitalize
• uppercase
• urldecode
• urlencode
• crc32
• crc32c

Watchlist (Хяналтын жагсаалт)

Watchlist функцүүд нь watchlist-ийг авах эсвэл өөрчлөх үйлдлийг гүйцэтгэдэг.

• watchlist_add
• watchlist_contains
• watchlist_remove

Функцүүдийн лавлах

Дараах жагсаалт нь Security Data Lake-д суулгагдсан (built-in) функцүүдийг тайлбарлана.