| Matching Field | Matching Parameter | Logical Symbol | Matching Content |
|---|---|---|---|
| IP (source IP) | Parameters are not supported. | ipmatch (match) ipnmatch (mismatch) | Multiple IP addresses are separated by commas. A maximum of 20 IP addresses are allowed. |
| IPv6 (source IPv6) | Parameters are not supported. | ipmatch (match) ipnmatch (mismatch) | A single IPv6 address is supported. |
| Referer (referer) | Parameters are not supported. | empty (Content is empty.) null (do not exist) eq (equal to) neq (not equal to) contains (contain) ncontains (do not contain) len_eq (length equals to) len_gt (length is greater than) len_lt (length is less than) strprefix (prefix matching) strsuffix (suffix matching) rematch (regular expression matching) | Enter the content, with a maximum of 512 characters. |
| URL (request path) | Parameters are not supported. | eq (equal to) neq (not equal to) contains (contain) ncontains (do not contain) len_eq (length equals to) len_gt (length is greater than) len_lt (length is \n less than) strprefix (prefix matching) strsuffix (suffix matching) rematch (regular expression matching) | Enter the content starting with /, with a maximum of 512 characters. |
| UserAgent (UserAgent) | Parameters are not supported. | Same logical symbols as the matching field Referer | Enter the content with a maximum of 512 characters. |
| HTTP_METHOD (HTTP request method) | Parameters are not supported. | eq (equal to) neq (not equal to) | Enter the method name. The uppercase is recommended. |
| QUERY_STRING (request string) | Parameters are not supported. | Same logical symbol as the matching field Request Path | Enter the content with a maximum of 512 characters. |
| GET (GET parameter value) | Parameter entry is supported. | contains (contain) ncontains (do not contain) len_eq (length equals to) len_gt (length is greater than) len_lt (length is less than) strprefix (prefix matching) strsuffix (suffix matching) | Enter the content with a maximum of 512 characters. |
| GET_PARAMS_NAMES (GET parameter name) | Parameters are not supported. | exist (Parameter exists.) nexist (Parameter does not exist.) len_eq (length equals to) len_gt (length is greater than) len_lt (length is less than) strprefix (prefix matching) strsuffix (suffix matching) | Enter the content with a maximum of 512 characters. |
| POST (POST parameter value) | Parameter entry is supported. | Same logical symbol as the matching field GET Parameter Value | Enter the content with a maximum of 512 characters. |
| GET_POST_NAMES (POST parameter name) | Parameters are not supported. | Same logical symbol as the matching field GET Parameter Name | Enter the content with a maximum of 512 characters. |
| POST_BODY (complete body) | Parameters are not supported. | Same logical symbol as the matching field Request Path | Enter the body content with a maximum of 512 characters. |
| COOKIE (cookie) | Parameters are not supported. | empty (Content is empty.) null (do not exist) rematch (regular expression matching) | Unsupported currently |
| GET_COOKIES_NAMES (cookie parameter name) | Parameters are not supported. | Same logical symbol as the matching field GET Parameter Name | Enter the content with a maximum of 512 characters. |
| ARGS_COOKIE (cookie parameter value) | Parameter entry is supported. | Same logical symbol as the matching field GET Parameter Value | Enter the content512 characters limit |
| GET_HEADERS_NAMES (Header parameter name) | parameter not supported | exsit (parameter exists) nexsit (parameter does not exist) len_eq (LENGTH equal) len_gt (LENGTH greater than) len_lt (LENGTH less than) strprefix (prefix match) strsuffix (suffix matching) rematch (regular expression matching) | enter CONTENT, lowercase is recommended, up to 512 characters |
| ARGS_Header (Header parameter value) | support parameter entry | contains (include) ncontains (does not include) len_eq (LENGTH equal) len_gt (LENGTH greater than) len_lt (LENGTH less than) strprefix (prefix match) strsuffix (suffix matching) rematch (regular expression matching) | enter CONTENT, up to 512 characters |
| CONTENT_LENGTH (CONTENT-LENGTH) | support parameter entry | numgt (value greater than) numlt (value smaller than) numeq (value equal to) | enter an integer between 0-9999999999999 |
| IP_GEO (source IP geolocation) | support parameter entry | GEO_in (belong) GEO_not_in (not_in) | enter CONTENT, up to 10240 characters, format: serialized JSON, format: [{\"Country\":\"china\",\"Region\":\"guangdong\",\"City\":\"shenzhen\"}] |
| CAPTCHA_RISK (CAPTCHA RISK) | parameter not supported | eq (equal) neq (not equal to) belong (belong) not_belong (not belong to) null (nonexistent) exist (exist) | enter RISK level value, value range 0-255 |
| CAPTCHA_DEVICE_RISK (CAPTCHA DEVICE RISK) | parameter not supported | eq (equal) neq (not equal to) belong (belong) not_belong (not belong to) null (nonexistent) exist (exist) | enter DEVICE RISK code, valid values: 101, 201, 301, 401, 501, 601, 701 |
| CAPTCHAR_SCORE (CAPTCHA RISK assessment SCORE) | parameter not supported | numeq (value equal to) numgt (value greater than) numlt (value smaller than) numle (less than or equal to) numge (value is greater than or equal to) null (nonexistent) exist (exist) | enter assessment SCORE, value range 0-100 |
| 及SQL语句使用*或空字符串可查询所有日志
+ Query *string `json:"Query,omitnil,omitempty" name:"Query"`
+
+ // 检索语法规则，默认值为0，推荐使用1 (CQL语法)。
+ // 0：Lucene语法，1：CQL语法。
+ // 详细说明参见检索条件语法规则
+ SyntaxRule *uint64 `json:"SyntaxRule,omitnil,omitempty" name:"SyntaxRule"`
+
+ // 日志主题ID，可以通过DescribeTopics接口获取,访问日志主题ID和攻击日志主题ID方式不同，注意DescribeTopics接口使用方法
+ TopicId *string `json:"TopicId,omitnil,omitempty" name:"TopicId"`
+
+ // 原始日志是否按时间排序返回；可选值：asc(升序)、desc(降序)，默认为 desc
+ // 注意：
+ // * 仅当检索分析语句(Query)不包含SQL时有效
+ // * SQL结果排序方式参考SQL ORDER BY语法
+ Sort *string `json:"Sort,omitnil,omitempty" name:"Sort"`
+
+ // 表示单次查询返回的原始日志条数，默认为100，最大值为1000。
+ // 注意：
+ // * 仅当检索分析语句(Query)不包含SQL时有效
+ // * SQL结果条数指定方式参考SQL LIMIT语法
+ //
+ // 可通过两种方式获取后续更多日志：
+ // * Context:透传上次接口返回的Context值，获取后续更多日志，总计最多可获取1万条原始日志
+ // * Offset:偏移量，表示从第几行开始返回原始日志，无日志条数限制
+ Limit *int64 `json:"Limit,omitnil,omitempty" name:"Limit"`
+
+ // 查询原始日志的偏移量，表示从第几行开始返回原始日志，默认为0。
+ // 注意：
+ // * 仅当检索分析语句(Query)不包含SQL时有效
+ // * 不能与Context参数同时使用
+ // * 仅适用于单日志主题检索
+ Offset *uint64 `json:"Offset,omitnil,omitempty" name:"Offset"`
+
+ // 透传上次接口返回的Context值，可获取后续更多日志，总计最多可获取1万条原始日志，过期时间1小时。
+ // 注意：
+ // * 透传该参数时，请勿修改除该参数外的其它参数
+ // * 仅适用于单日志主题检索，检索多个日志主题时，请使用Topics中的Context
+ // * 仅当检索分析语句(Query)不包含SQL时有效，SQL获取后续结果参考SQL LIMIT语法
+ Context *string `json:"Context,omitnil,omitempty" name:"Context"`
+
+ // 执行统计分析（Query中包含SQL）时，是否对原始日志先进行采样，再进行统计分析。
+ // 0：自动采样;
+ // 0～1：按指定采样率采样，例如0.02;
+ // 1：不采样，即精确分析
+ // 默认值为1
+ SamplingRate *float64 `json:"SamplingRate,omitnil,omitempty" name:"SamplingRate"`
+
+ // 为true代表使用新的检索结果返回方式，输出参数AnalysisRecords和Columns有效
+ // 为false时代表使用老的检索结果返回方式, 输出AnalysisResults和ColNames有效
+ // 两种返回方式在编码格式上有少量区别，建议使用true
+ UseNewAnalysis *bool `json:"UseNewAnalysis,omitnil,omitempty" name:"UseNewAnalysis"`
+}
+
+type SearchLogRequest struct {
+ *tchttp.BaseRequest
+
+ // 要检索分析的日志的起始时间，Unix时间戳（毫秒）
+ From *int64 `json:"From,omitnil,omitempty" name:"From"`
+
+ // 要检索分析的日志的结束时间，Unix时间戳（毫秒）
+ To *int64 `json:"To,omitnil,omitempty" name:"To"`
+
+ // 检索分析语句，需要进行base64编码，最大长度为12KB语句由 [检索条件] | [SQL语句]构成，无需对日志进行统计分析时，可省略其中的管道符 | 及SQL语句使用*或空字符串可查询所有日志
+ Query *string `json:"Query,omitnil,omitempty" name:"Query"`
+
+ // 检索语法规则，默认值为0，推荐使用1 (CQL语法)。
+ // 0：Lucene语法，1：CQL语法。
+ // 详细说明参见检索条件语法规则
+ SyntaxRule *uint64 `json:"SyntaxRule,omitnil,omitempty" name:"SyntaxRule"`
+
+ // 日志主题ID，可以通过DescribeTopics接口获取,访问日志主题ID和攻击日志主题ID方式不同，注意DescribeTopics接口使用方法
+ TopicId *string `json:"TopicId,omitnil,omitempty" name:"TopicId"`
+
+ // 原始日志是否按时间排序返回；可选值：asc(升序)、desc(降序)，默认为 desc
+ // 注意：
+ // * 仅当检索分析语句(Query)不包含SQL时有效
+ // * SQL结果排序方式参考SQL ORDER BY语法
+ Sort *string `json:"Sort,omitnil,omitempty" name:"Sort"`
+
+ // 表示单次查询返回的原始日志条数，默认为100，最大值为1000。
+ // 注意：
+ // * 仅当检索分析语句(Query)不包含SQL时有效
+ // * SQL结果条数指定方式参考SQL LIMIT语法
+ //
+ // 可通过两种方式获取后续更多日志：
+ // * Context:透传上次接口返回的Context值，获取后续更多日志，总计最多可获取1万条原始日志
+ // * Offset:偏移量，表示从第几行开始返回原始日志，无日志条数限制
+ Limit *int64 `json:"Limit,omitnil,omitempty" name:"Limit"`
+
+ // 查询原始日志的偏移量，表示从第几行开始返回原始日志，默认为0。
+ // 注意：
+ // * 仅当检索分析语句(Query)不包含SQL时有效
+ // * 不能与Context参数同时使用
+ // * 仅适用于单日志主题检索
+ Offset *uint64 `json:"Offset,omitnil,omitempty" name:"Offset"`
+
+ // 透传上次接口返回的Context值，可获取后续更多日志，总计最多可获取1万条原始日志，过期时间1小时。
+ // 注意：
+ // * 透传该参数时，请勿修改除该参数外的其它参数
+ // * 仅适用于单日志主题检索，检索多个日志主题时，请使用Topics中的Context
+ // * 仅当检索分析语句(Query)不包含SQL时有效，SQL获取后续结果参考SQL LIMIT语法
+ Context *string `json:"Context,omitnil,omitempty" name:"Context"`
+
+ // 执行统计分析（Query中包含SQL）时，是否对原始日志先进行采样，再进行统计分析。
+ // 0：自动采样;
+ // 0～1：按指定采样率采样，例如0.02;
+ // 1：不采样，即精确分析
+ // 默认值为1
+ SamplingRate *float64 `json:"SamplingRate,omitnil,omitempty" name:"SamplingRate"`
+
+ // 为true代表使用新的检索结果返回方式，输出参数AnalysisRecords和Columns有效
+ // 为false时代表使用老的检索结果返回方式, 输出AnalysisResults和ColNames有效
+ // 两种返回方式在编码格式上有少量区别，建议使用true
+ UseNewAnalysis *bool `json:"UseNewAnalysis,omitnil,omitempty" name:"UseNewAnalysis"`
+}
+
+func (r *SearchLogRequest) ToJsonString() string {
+ b, _ := json.Marshal(r)
+ return string(b)
+}
+
+// FromJsonString It is highly **NOT** recommended to use this function
+// because it has no param check, nor strict type check
+func (r *SearchLogRequest) FromJsonString(s string) error {
+ f := make(map[string]interface{})
+ if err := json.Unmarshal([]byte(s), &f); err != nil {
+ return err
+ }
+ delete(f, "From")
+ delete(f, "To")
+ delete(f, "Query")
+ delete(f, "SyntaxRule")
+ delete(f, "TopicId")
+ delete(f, "Sort")
+ delete(f, "Limit")
+ delete(f, "Offset")
+ delete(f, "Context")
+ delete(f, "SamplingRate")
+ delete(f, "UseNewAnalysis")
+ if len(f) > 0 {
+ return tcerr.NewTencentCloudSDKError("ClientError.BuildRequestError", "SearchLogRequest has unknown keys!", "")
+ }
+ return json.Unmarshal([]byte(s), &r)
+}
+
+// Predefined struct for user
+type SearchLogResponseParams struct {
+ // 透传本次接口返回的Context值，可获取后续更多日志，过期时间1小时。
+ // 注意：
+ // * 仅适用于单日志主题检索，检索多个日志主题时，请使用Topics中的Context
+ Context *string `json:"Context,omitnil,omitempty" name:"Context"`
+
+ // 符合检索条件的日志是否已全部返回，如未全部返回可使用Context参数获取后续更多日志
+ // 注意：仅当检索分析语句(Query)不包含SQL时有效
+ ListOver *bool `json:"ListOver,omitnil,omitempty" name:"ListOver"`
+
+ // 返回的是否为统计分析（即SQL）结果
+ Analysis *bool `json:"Analysis,omitnil,omitempty" name:"Analysis"`
+
+ // 匹配检索条件的原始日志
+ // 注意：此字段可能返回 null，表示取不到有效值。
+ Results []*LogInfo `json:"Results,omitnil,omitempty" name:"Results"`
+
+ // 日志统计分析结果的列名
+ // 当UseNewAnalysis为false时生效
+ // 注意：此字段可能返回 null，表示取不到有效值。
+ ColNames []*string `json:"ColNames,omitnil,omitempty" name:"ColNames"`
+
+ // 日志统计分析结果
+ // 当UseNewAnalysis为false时生效
+ // 注意：此字段可能返回 null，表示取不到有效值。
+ AnalysisResults []*LogItems `json:"AnalysisResults,omitnil,omitempty" name:"AnalysisResults"`
+
+ // 日志统计分析结果
+ // 当UseNewAnalysis为true时生效
+ // 注意：此字段可能返回 null，表示取不到有效值。
+ AnalysisRecords []*string `json:"AnalysisRecords,omitnil,omitempty" name:"AnalysisRecords"`
+
+ // 日志统计分析结果的列属性
+ // 当UseNewAnalysis为true时生效
+ // 注意：此字段可能返回 null，表示取不到有效值。
+ Columns []*Column `json:"Columns,omitnil,omitempty" name:"Columns"`
+
+ // 本次统计分析使用的采样率
+ // 注意：此字段可能返回 null，表示取不到有效值。
+ SamplingRate *float64 `json:"SamplingRate,omitnil,omitempty" name:"SamplingRate"`
+
+ // 唯一请求 ID，由服务端生成，每次请求都会返回（若请求因其他原因未能抵达服务端，则该次请求不会获得 RequestId）。定位问题时需要提供该次请求的 RequestId。
+ RequestId *string `json:"RequestId,omitnil,omitempty" name:"RequestId"`
+}
+
+type SearchLogResponse struct {
+ *tchttp.BaseResponse
+ Response *SearchLogResponseParams `json:"Response"`
+}
+
+func (r *SearchLogResponse) ToJsonString() string {
+ b, _ := json.Marshal(r)
+ return string(b)
+}
+
+// FromJsonString It is highly **NOT** recommended to use this function
+// because it has no param check, nor strict type check
+func (r *SearchLogResponse) FromJsonString(s string) error {
+ return json.Unmarshal([]byte(s), &r)
+}
+
+type SecretInfo struct {
+ // 密钥上传方式，可选值：manual、upload
+ SecretSource *string `json:"SecretSource,omitnil,omitempty" name:"SecretSource"`
+
+ // 密钥内容（用户手动输入/前端从密钥文件提取出的密钥内容）
+ SecretKey *string `json:"SecretKey,omitnil,omitempty" name:"SecretKey"`
+
+ // 上传的密钥文件文件名
+ FileName *string `json:"FileName,omitnil,omitempty" name:"FileName"`
+}
+
type SessionData struct {
// session定义
Res []*SessionItem `json:"Res,omitnil,omitempty" name:"Res"`
@@ -16729,6 +19080,9 @@ type SessionItem struct {
// Session关联的CC规则ID
RelatedRuleID []*int64 `json:"RelatedRuleID,omitnil,omitempty" name:"RelatedRuleID"`
+
+ // 精准匹配时，配置的key
+ Key *string `json:"Key,omitnil,omitempty" name:"Key"`
}
type SpartaProtectionPort struct {
@@ -16753,7 +19107,7 @@ type Strategy struct {
//
// 匹配字段不同，相应的匹配参数、逻辑符号、匹配内容有所不同
// 具体如下所示：
- // | 匹配字段 | 匹配参数 | 逻辑符号 | 匹配内容 |
|---|---|---|---|
| IP（来源IP） | 不支持参数 | ipmatch（匹配） ipnmatch（不匹配） | 多个IP以英文逗号隔开,最多20个 |
| IPV6（来源IPv6） | 不支持参数 | ipmatch（匹配） ipnmatch（不匹配） | 支持单个IPV6地址 |
| Referer（Referer） | 不支持参数 | empty（内容为空） null（不存在） eq（等于） neq（不等于） contains（包含） ncontains（不包含） len_eq（长度等于） len_gt（长度大于） len_lt（长度小于） strprefix（前缀匹配） strsuffix（后缀匹配） rematch（正则匹配） | 请输入内容,512个字符以内 |
| URL（请求路径） | 不支持参数 | eq（等于） neq（不等于） contains（包含） ncontains（不包含） len_eq（长度等于） len_gt（长度大于） len_lt（长度小于） strprefix（前缀匹配） strsuffix（后缀匹配） rematch（正则匹配） | 请以/开头,512个字符以内 |
| UserAgent（UserAgent） | 不支持参数 | 同匹配字段Referer逻辑符号 | 请输入内容,512个字符以内 |
| HTTP_METHOD（HTTP请求方法） | 不支持参数 | eq（等于） neq（不等于） | 请输入方法名称,建议大写 |
| QUERY_STRING（请求字符串） | 不支持参数 | 同匹配字段请求路径逻辑符号 | 请输入内容,512个字符以内 |
| GET（GET参数值） | 支持参数录入 | contains（包含） ncontains（不包含） len_eq（长度等于） len_gt（长度大于） len_lt（长度小于） strprefix（前缀匹配） strsuffix（后缀匹配） | 请输入内容,512个字符以内 |
| GET_PARAMS_NAMES（GET参数名） | 不支持参数 | exsit（存在参数） nexsit（不存在参数） len_eq（长度等于） len_gt（长度大于） len_lt（长度小于） strprefix（前缀匹配） strsuffix（后缀匹配） | 请输入内容,512个字符以内 |
| POST（POST参数值） | 支持参数录入 | 同匹配字段GET参数值逻辑符号 | 请输入内容,512个字符以内 |
| GET_POST_NAMES（POST参数名） | 不支持参数 | 同匹配字段GET参数名逻辑符号 | 请输入内容,512个字符以内 |
| POST_BODY（完整BODY） | 不支持参数 | 同匹配字段请求路径逻辑符号 | 请输入BODY内容,512个字符以内 |
| COOKIE（Cookie） | 不支持参数 | empty（内容为空） null（不存在） rematch（正则匹配） | 暂不支持 |
| GET_COOKIES_NAMES（Cookie参数名） | 不支持参数 | 同匹配字段GET参数名逻辑符号 | 请输入内容,512个字符以内 |
| ARGS_COOKIE（Cookie参数值） | 支持参数录入 | 同匹配字段GET参数值逻辑符号 | 请输入内容,512个字符以内 |
| GET_HEADERS_NAMES（Header参数名） | 不支持参数 | exsit（存在参数） nexsit（不存在参数） len_eq（长度等于） len_gt（长度大于） len_lt（长度小于） strprefix（前缀匹配） strsuffix（后缀匹配） rematch（正则匹配） | 请输入内容,建议小写,512个字符以内 |
| ARGS_HEADER（Header参数值） | 支持参数录入 | contains（包含） ncontains（不包含） len_eq（长度等于） len_gt（长度大于） len_lt（长度小于） strprefix（前缀匹配） strsuffix（后缀匹配） rematch（正则匹配） | 请输入内容,512个字符以内 |
| CONTENT_LENGTH（Content-length） | 支持参数录入 | numgt（数值大于） numlt（数值小于） numeq（数值等于） | 请输入0-9999999999999之间的整数 |
| IP_GEO（来源IP归属地） | 支持参数录入 | geo_in（属于） geo_not_in（不属于） | 请输入内容,10240字符以内，格式为序列化的JSON，格式为：[{"Country":"中国","Region":"广东","City":"深圳"}] |
| 匹配字段 | 匹配参数 | 逻辑符号 | 匹配内容 |
|---|---|---|---|
| IP（来源IP） | 不支持参数 | ipmatch（匹配） ipnmatch（不匹配） | 多个IP以英文逗号隔开,最多20个 |
| IPV6（来源IPv6） | 不支持参数 | ipmatch（匹配） ipnmatch（不匹配） | 支持单个IPV6地址 |
| Referer（Referer） | 不支持参数 | empty（内容为空） null（不存在） eq（等于） neq（不等于） contains（包含） ncontains（不包含） len_eq（长度等于） len_gt（长度大于） len_lt（长度小于） strprefix（前缀匹配） strsuffix（后缀匹配） rematch（正则匹配） | 请输入内容,512个字符以内 |
| URL（请求路径） | 不支持参数 | eq（等于） neq（不等于） contains（包含） ncontains（不包含） len_eq（长度等于） len_gt（长度大于） len_lt（长度小于） strprefix（前缀匹配） strsuffix（后缀匹配） rematch（正则匹配） | 请以/开头,512个字符以内 |
| UserAgent（UserAgent） | 不支持参数 | 同匹配字段Referer逻辑符号 | 请输入内容,512个字符以内 |
| HTTP_METHOD（HTTP请求方法） | 不支持参数 | eq（等于） neq（不等于） | 请输入方法名称,建议大写 |
| QUERY_STRING（请求字符串） | 不支持参数 | 同匹配字段请求路径逻辑符号 | 请输入内容,512个字符以内 |
| GET（GET参数值） | 支持参数录入 | contains（包含） ncontains（不包含） len_eq（长度等于） len_gt（长度大于） len_lt（长度小于） strprefix（前缀匹配） strsuffix（后缀匹配） | 请输入内容,512个字符以内 |
| GET_PARAMS_NAMES（GET参数名） | 不支持参数 | exsit（存在参数） nexsit（不存在参数） len_eq（长度等于） len_gt（长度大于） len_lt（长度小于） strprefix（前缀匹配） strsuffix（后缀匹配） | 请输入内容,512个字符以内 |
| POST（POST参数值） | 支持参数录入 | 同匹配字段GET参数值逻辑符号 | 请输入内容,512个字符以内 |
| GET_POST_NAMES（POST参数名） | 不支持参数 | 同匹配字段GET参数名逻辑符号 | 请输入内容,512个字符以内 |
| POST_BODY（完整BODY） | 不支持参数 | 同匹配字段请求路径逻辑符号 | 请输入BODY内容,512个字符以内 |
| COOKIE（Cookie） | 不支持参数 | empty（内容为空） null（不存在） rematch（正则匹配） | 暂不支持 |
| GET_COOKIES_NAMES（Cookie参数名） | 不支持参数 | 同匹配字段GET参数名逻辑符号 | 请输入内容,512个字符以内 |
| ARGS_COOKIE（Cookie参数值） | 支持参数录入 | 同匹配字段GET参数值逻辑符号 | 请输入内容,512个字符以内 |
| GET_HEADERS_NAMES（Header参数名） | 不支持参数 | exsit（存在参数） nexsit（不存在参数） len_eq（长度等于） len_gt（长度大于） len_lt（长度小于） strprefix（前缀匹配） strsuffix（后缀匹配） rematch（正则匹配） | 请输入内容,建议小写,512个字符以内 |
| ARGS_HEADER（Header参数值） | 支持参数录入 | contains（包含） ncontains（不包含） len_eq（长度等于） len_gt（长度大于） len_lt（长度小于） strprefix（前缀匹配） strsuffix（后缀匹配） rematch（正则匹配） | 请输入内容,512个字符以内 |
| CONTENT_LENGTH（Content-length） | 支持参数录入 | numgt（数值大于） numlt（数值小于） numeq（数值等于） | 请输入0-9999999999999之间的整数 |
| IP_GEO（来源IP归属地） | 支持参数录入 | geo_in（属于） geo_not_in（不属于） | 请输入内容,10240字符以内，格式为序列化的JSON，格式为：[{"Country":"中国","Region":"广东","City":"深圳"}] |
| CAPTCHA_RISK（验证码风险） | 不支持参数 | eq（等于） neq（不等于） belong（属于） not_belong（不属于） null（不存在） exist（存在） | 请输入风险等级值,支持数值范围0-255 |
| CAPTCHA_DEVICE_RISK（验证码设备风险） | 不支持参数 | eq（等于） neq（不等于） belong（属于） not_belong（不属于） null（不存在） exist（存在） | 请输入设备风险代码,支持取值：101、201、301、401、501、601、701 |
| CAPTCHAR_SCORE（验证码风险评估分） | 不支持参数 | numeq（数值等于） numgt（数值大于） numlt（数值小于） numle（数值小于等于） numge（数值大于等于） null（不存在） exist（存在） | 请输入评估分数,支持数值范围0-100 |
| Matching Field | Matching Parameter | Logical Symbol | Matching Content |
|---|---|---|---|
| IP (source IP) | Parameters are not supported. | ipmatch (match) ipnmatch (mismatch) | Multiple IP addresses are separated by commas. A maximum of 20 IP addresses are allowed. |
| IPv6 (source IPv6) | Parameters are not supported. | ipmatch (match) ipnmatch (mismatch) | A single IPv6 address is supported. |
| Referer (referer) | Parameters are not supported. | empty (Content is empty.) null (do not exist) eq (equal to) neq (not equal to) contains (contain) ncontains (do not contain) len_eq (length equals to) len_gt (length is greater than) len_lt (length is less than) strprefix (prefix matching) strsuffix (suffix matching) rematch (regular expression matching) | Enter the content, with a maximum of 512 characters. |
| URL (request path) | Parameters are not supported. | eq (equal to) neq (not equal to) contains (contain) ncontains (do not contain) len_eq (length equals to) len_gt (length is greater than) len_lt (length is + less than) strprefix (prefix matching) strsuffix (suffix matching) rematch (regular expression matching) | Enter the content starting with /, with a maximum of 512 characters. |
| UserAgent (UserAgent) | Parameters are not supported. | Same logical symbols as the matching field Referer | Enter the content with a maximum of 512 characters. |
| HTTP_METHOD (HTTP request method) | Parameters are not supported. | eq (equal to) neq (not equal to) | Enter the method name. The uppercase is recommended. |
| QUERY_STRING (request string) | Parameters are not supported. | Same logical symbol as the matching field Request Path | Enter the content with a maximum of 512 characters. |
| GET (GET parameter value) | Parameter entry is supported. | contains (contain) ncontains (do not contain) len_eq (length equals to) len_gt (length is greater than) len_lt (length is less than) strprefix (prefix matching) strsuffix (suffix matching) | Enter the content with a maximum of 512 characters. |
| GET_PARAMS_NAMES (GET parameter name) | Parameters are not supported. | exist (Parameter exists.) nexist (Parameter does not exist.) len_eq (length equals to) len_gt (length is greater than) len_lt (length is less than) strprefix (prefix matching) strsuffix (suffix matching) | Enter the content with a maximum of 512 characters. |
| POST (POST parameter value) | Parameter entry is supported. | Same logical symbol as the matching field GET Parameter Value | Enter the content with a maximum of 512 characters. |
| GET_POST_NAMES (POST parameter name) | Parameters are not supported. | Same logical symbol as the matching field GET Parameter Name | Enter the content with a maximum of 512 characters. |
| POST_BODY (complete body) | Parameters are not supported. | Same logical symbol as the matching field Request Path | Enter the body content with a maximum of 512 characters. |
| COOKIE (cookie) | Parameters are not supported. | empty (Content is empty.) null (do not exist) rematch (regular expression matching) | Unsupported currently |
| GET_COOKIES_NAMES (cookie parameter name) | Parameters are not supported. | Same logical symbol as the matching field GET Parameter Name | Enter the content with a maximum of 512 characters. |
| ARGS_COOKIE (cookie parameter value) | Parameter entry is supported. | Same logical symbol as the matching field GET Parameter Value | Enter the content512 characters limit |
| GET_HEADERS_NAMES (Header parameter name) | parameter not supported | exsit (parameter exists) nexsit (parameter does not exist) len_eq (LENGTH equal) len_gt (LENGTH greater than) len_lt (LENGTH less than) strprefix (prefix match) strsuffix (suffix matching) rematch (regular expression matching) | enter CONTENT, lowercase is recommended, up to 512 characters |
| ARGS_Header (Header parameter value) | support parameter entry | contains (include) ncontains (does not include) len_eq (LENGTH equal) len_gt (LENGTH greater than) len_lt (LENGTH less than) strprefix (prefix match) strsuffix (suffix matching) rematch (regular expression matching) | enter CONTENT, up to 512 characters |
| CONTENT_LENGTH (CONTENT-LENGTH) | support parameter entry | numgt (value greater than) numlt (value smaller than) numeq (value equal to) | enter an integer between 0-9999999999999 |
| IP_GEO (source IP geolocation) | support parameter entry | GEO_in (belong) GEO_not_in (not_in) | enter CONTENT, up to 10240 characters, format: serialized JSON, format: [{"Country":"china","Region":"guangdong","City":"shenzhen"}] |
| CAPTCHA_RISK (CAPTCHA RISK) | parameter not supported | eq (equal) neq (not equal to) belong (belong) not_belong (not belong to) null (nonexistent) exist (exist) | enter RISK level value, value range 0-255 |
| CAPTCHA_DEVICE_RISK (CAPTCHA DEVICE RISK) | parameter not supported | eq (equal) neq (not equal to) belong (belong) not_belong (not belong to) null (nonexistent) exist (exist) | enter DEVICE RISK code, valid values: 101, 201, 301, 401, 501, 601, 701 |
| CAPTCHAR_SCORE (CAPTCHA RISK assessment SCORE) | parameter not supported | numeq (value equal to) numgt (value greater than) numlt (value smaller than) numle (less than or equal to) numge (value is greater than or equal to) null (nonexistent) exist (exist) | enter assessment SCORE, value range 0-100 |