has_ipv4()

适用于:✅Azure 数据资源管理器Azure MonitorMicrosoft Sentinel

返回一个值,该值指示指定的 IPv4 地址是否显示在文本中。

文本中的 IP 地址入口必须以非字母数字字符正确分隔。 例如,正确分隔的 IP 地址是:

  • “这些请求来自:192.168.1.1、10.1.1.115 和 10.1.1.201”
  • “05:04:54 127.0.0.1 GET /favicon.ico 404”

语法

has_ipv4(source , ip_address )

详细了解语法约定

参数

客户 类型​​ 必需 说明
source string ✔️ 要搜索的文本。
ip_address string ✔️ 包含要搜索的 IP 地址的值。

返回

true如果 ip_address 是有效的 IPv4 地址,并且已在 source中找到 。 否则,该函数返回 false

提示

示例

格式正确的 IP 地址

print result=has_ipv4('05:04:54 127.0.0.1 GET /favicon.ico 404', '127.0.0.1')

输出

result

无效的 IP 地址

print result=has_ipv4('05:04:54 127.0.0.256 GET /favicon.ico 404', '127.0.0.256')

输出

result
false

分隔不正确的 IP

print result=has_ipv4('05:04:54127.0.0.1 GET /favicon.ico 404', '127.0.0.1')

输出

result
false