문자열 함수

PantherFlow 문자열 함수

PantherFlow는 Panther 버전 1.110부터 오픈 베타 상태이며 모든 고객이 사용할 수 있습니다. 버그 리포트와 기능 요청은 Panther 지원팀에 공유해 주세요.

strings.cat()

strings.cat(str: string, str: string, ... ) -> string

문자열을 연결합니다.

예:

panther_logs.public.aws_alb
| project clientAddr=strings.cat(clientIp, ':', clientPort)

strings.contains()

strings.contains(str: any, substr: string) -> bool

다음일 경우 true를 반환합니다 str 포함 substr. 만약 str 가 문자열이 아니면 먼저 문자열로 변환됩니다.

예:

panther_logs.public.aws_alb
| project usingMozilla=strings.contains(userAgent, "Mozilla")

strings.ends_with()

strings.ends_with(str: string, postfix: string) -> bool

다음일 경우 true를 반환합니다 str ends with postfix.

예:

panther_logs.public.aws_alb
| project usingSHA256=strings.ends_with(sslCipher, "SHA256")

strings.ilike()

strings.ilike(str: any, substr: string) -> bool

다음일 경우 true를 반환합니다 str 포함 substr 대소문자를 무시하는 SQL LIKE 의미론을 사용합니다.

예:

panther_logs.public.aws_alb
| project usingSHA=strings.ilike(sslCipher, "%sha%")

strings.join()

strings.join(elements: [string], sep: string) -> string

다음을 반환합니다 elements 다음으로 결합된 sep 각 요소 사이에.

예:

panther_logs.public.aws_alb
| project same=strings.join(strings.split(domainName, "."), ".")

strings.len()

strings.len(str: any) -> int

다음의 길이를 반환합니다 str. 만약 str 가 문자열이 아니면 먼저 문자열로 변환됩니다.

예:

panther_logs.public.aws_alb
| project keyLen=strings.len(p_source_file.aws_s3_key)

strings.like()

strings.like(str: any, substr: string) -> bool

다음일 경우 true를 반환합니다 str 포함 substr SQL LIKE 의미론을 사용합니다.

예:

panther_logs.public.aws_alb
| project usingSHA=strings.like(sslCipher, "%SHA%")

strings.lower()

strings.lower(str: string) -> string

다음을 반환합니다 str 소문자로 변환됩니다.

예:

panther_logs.public.aws_alb
| project action=strings.cat(strings.lower(requestHttpMethod), " a letter")

strings.split()

strings.split(str: any, sep: string) -> [string]

다음의 부분 문자열 목록을 반환합니다 str 로 구분된 sep.

예:

panther_logs.public.aws_alb
| project ip_parts=strings.split(clientIp, ".")

strings.starts_with()

strings.starts_with(str: string, prefix: string) -> bool

다음일 경우 true를 반환합니다 str starts with prefix.

예:

panther_logs.public.aws_alb
| project targetingLoadBalancer=strings.starts_with(targetGroupArn, "arn:aws:elasticloadbalancing")

strings.upper()

strings.upper(str: string) -> string

다음을 반환합니다 str 대문자로 변환됩니다.

예:

panther_logs.public.aws_alb
| project bigDomain=strings.upper(domainName)