정규식 함수

PantherFlow 정규식 함수

PantherFlow는 Panther 버전 1.110부터 오픈 베타로 제공되며 모든 고객이 이용할 수 있습니다. 버그 보고서나 기능 요청은 Panther 지원팀에 공유해 주세요.

re.count()

re.count(stringable: any, regex: string) -> int

다음이 발생한 횟수를 반환합니다 정규식 에 stringable또는 null 값이 있는 경우 null.

예:

panther_logs.public.aws_alb
| project tripleDigitBlocks=re.count(clientIp, "[0-9][0-9][0-9]")

re.matches()

re.matches(stringable: any, regex: string) -> bool

다음이 정규식과 일치하면 true를 반환합니다 stringable 다음이 정규식과 일치합니다 정규식.

예:

panther_logs.public.aws_alb
| project inCidr=re.matches(clientIp, '^192\\.168\\.1\\.(25[0-5]|2[0-4][0-9]|1[0-9][0-9]|[0-9]{1,2})$'), clientIp

re.replace()

re.replace(stringable: any, regex: string, replacement: string) -> string

다음을 반환합니다 stringable 지정된 패턴으로 정규식 (또는 패턴의 모든 발생)을 제거하거나 다음으로 교체합니다 대체 문자열또는 null 값이 있는 경우 null.

예:

panther_logs.public.aws_alb
| project traceId=re.replace(connTraceId, "^(TID_)", "")

re.substr()

re.substr(stringable: any, regex: string) -> string

다음과 일치하는 첫 번째 부분 문자열을 반환합니다 정규식 - ID: Missing Crowdstrike stringable또는 null 값이 있는 경우 null.

예:

panther_logs.public.aws_alb
| project tripleDigitBlocks=re.substr(clientIp, "[0-9][0-9][0-9]")