DescribeSecurityEventTimeSeriesMetric_Web 应用防火墙_API调试

操作符说明

操作符	含义	说明
all-not-match	不等于任一值	字段值和数据集合中的任意数据都不相等，例如过滤 real_client_ip 不等于集合中任一值： {"Key":"real_client_ip","OpValue":"all-not-match","Values":["1.1.1.1","2.2.2.2","3.3.3.3"]}
contain	包含	字段值包含某个字符串，例如过滤 URL 包含"test"的数据： {"Key":"request_path","OpValue":"contain","Values":"test"}
eq	等于	字段值等于某个字符串，例如过滤 URL 等于"/testcase"的数据： {"Key":"request_path","OpValue":"eq","Values":"/testcase"}
match-one	等于多值之一	字段值和数据集合中的任意一数据相等，例如过滤 real_client_ip 等于集合中任一值： {"Key":"real_client_ip","OpValue":"match-one","Values":["1.1.1.1","2.2.2.2","3.3.3.3"]}
ne	不等于	字段值不等于某个字符串，例如过滤 URL 不等于"/testcase"的统计数据： {"Key":"request_path","OpValue":"ne","Values":"/testcase"}
not-contain	不包含	字段值不包含某个字符串，例如过滤 URL 不包含"test"的数据： {"Key":"request_path","OpValue":"not-contain","Values":"test"}
prefix-match	前缀匹配	字段值以某个字符串作为前缀，例如滤 URL 前缀是"/testcase"的数据： {"Key":"request_path","OpValue":"prefix-match","Values":"/testcase"}
suffix-match	后缀匹配	字段值以某个字符串作为后缀，例如过滤 URL 后缀是"/testcase"的数据： {"Key":"request_path","OpValue":"suffix-match","Values":"/testcase"}

过滤条件支持的 Key

字段名称	字段含义	支持的操作符
action	防护动作，即该请求最终被处置的动作。	ne、eq
cluster	防护集群。	ne、eq、 match-one、 all-not-match
defense_scene	防护模块，一条请求可能命中多个防护模块，使用该字段过滤出的请求可能也会同时命中其它模块。	ne、eq
host	http 头部的 host。	contain、 not-contain、ne、eq、match-one、all-not-match、prefix-match、suffix-match
http_cookie	http 头部的 cookie。	contain、 not-contain、ne、eq、match-one、 all-not-match、prefix-match、suffix-match
http_user_agent	http 头部获取的 User-Agent。	contain、 not-contain、ne、eq、match-one、 all-not-match、prefix-match、suffix-match
matched_host	防护对象。	ne、eq、 match-one、 all-not-match
real_client_ip	请求源 IP，操作符后跟随的参数只能是 IP 地址字符串或者 IP 地址字符串列表，不支持网段查询。	ne、eq、 match-one、 all-not-match
remote_country_id	http 请求源 IP 归属国家。	ne、eq、 match-one、 all-not-match
remote_region_id	http 请求源 IP 省市。	ne、eq、 match-one、 all-not-match
request_method	http 请求方法。	ne、eq、 match-one、 all-not-match
request_path	http 请求 URL，不包含 query。	contain、 not-contain、ne、eq、match-one、 all-not-match、prefix-match、suffix-match
request_traceid	标识请求的唯一 ID。	ne、eq、 match-one、 all-not-match
rule_id	规则 ID，一条请求可能命中多条规则，使用该字段过滤出的请求可能也会同时命中其它规则。	ne、eq

时间序列数据点时间粒度说明

查询数据时选择不同的时间范围，返回的数据的统计时间粒度不一样。

• 查询时间范围小于 3 小时，返回的数据点的统计时间粒度为 1m(1 分钟）。
• 查询时间范围大于等于 3 小时小于 6 小时，返回的数据点的统计时间粒度为 5m(5 分钟）。
• 查询时间范围大于等于 6 小时小于 24 小时，返回的数据点的统计时间粒度为 15m(15 分钟）。
• 查询时间范围大于等于 24 小时小于 7 天，返回的数据点的统计时间粒度为 1h(1 小时）。
• 查询时间范围大于等于 7 天小于 30 天，返回的数据点的统计时间粒度为 1d(1 天）。