az network application-gateway waf-policy custom-rule match-condition
Управление условиями соответствия в пользовательском правиле брандмауэра веб-приложений шлюза приложений (WAF).
Команды
| Имя | Описание | Тип | Состояние |
|---|---|---|---|
| az network application-gateway waf-policy custom-rule match-condition add |
Добавьте условие соответствия в настраиваемое правило политики WAF шлюза приложений. |
Core | GA |
| az network application-gateway waf-policy custom-rule match-condition list |
Вывод списка условий соответствия настраиваемым правилам политики WAF шлюза приложений. |
Core | GA |
| az network application-gateway waf-policy custom-rule match-condition remove |
Удалите условие соответствия из настраиваемого правила политики WAF шлюза приложений. |
Core | GA |
az network application-gateway waf-policy custom-rule match-condition add
Добавьте условие соответствия в настраиваемое правило политики WAF шлюза приложений.
az network application-gateway waf-policy custom-rule match-condition add --match-variables
--name
--operator {Any, BeginsWith, Contains, EndsWith, Equal, GeoMatch, GreaterThan, GreaterThanOrEqual, IPMatch, LessThan, LessThanOrEqual, Regex}
--policy-name
--resource-group
[--acquire-policy-token]
[--change-reference]
[--index]
[--negate {0, 1, f, false, n, no, t, true, y, yes}]
[--transforms]
[--values]
Примеры
Добавьте условие соответствия настраиваемого правила пользовательского правила шлюза приложений с содержащимися.
az network application-gateway waf-policy custom-rule match-condition add --resource-group MyResourceGroup --policy-name MyPolicy --name MyWAFPolicyRule --match-variables RequestHeaders.value --operator contains --values foo boo --transform lowercase
Добавьте условие соответствия настраиваемого правила пользовательского правила шлюза приложений с равным.
az network application-gateway waf-policy custom-rule match-condition add --resource-group MyResourceGroup --policy-name MyPolicy --name MyWAFPolicyRule --match-variables RequestHeaders.Content-Type --operator Equal --values application/csp-report
Обязательные параметры
Разделенный пробелами список переменных, используемых при сопоставлении. Значения переменных: RemoteAddr, RequestMethod, QueryString, PostArgs, RequestUri, RequestHeaders, RequestBody, RequestCookies. Поддержка сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.
Имя правила политики WAF.
Оператор сопоставления.
| Свойство | Значение |
|---|---|
| Допустимые значения: | Any, BeginsWith, Contains, EndsWith, Equal, GeoMatch, GreaterThan, GreaterThanOrEqual, IPMatch, LessThan, LessThanOrEqual, Regex |
Имя политики WAF шлюза приложений.
Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.
Необязательные параметры
Следующие параметры являются необязательными, но в зависимости от контекста один или несколько могут потребоваться для успешного выполнения команды.
Автоматическое получение маркера Политика Azure для этой операции ресурса.
| Свойство | Значение |
|---|---|
| Группа параметров: | Global Policy Arguments |
Связанный идентификатор ссылки на изменение для этой операции ресурса.
| Свойство | Значение |
|---|---|
| Группа параметров: | Global Policy Arguments |
Индекс условия соответствия. Если индекс не указан, поведение по умолчанию append.
Соответствует отрицательному значению условия.
| Свойство | Значение |
|---|---|
| Допустимые значения: | 0, 1, f, false, n, no, t, true, y, yes |
Разделенный пробелами список преобразований, применяемых при сопоставлении. Допустимые значения: HtmlEntityDecode, Верхний регистр, Строчные регистры, RemoveNulls, Trim, UrlDecode, UrlEncode. Поддержка сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.
Разделенный пробелом список значений для сопоставления. Поддержка сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.
Глобальные параметры
Повышение уровня детализации журнала для включения всех журналов отладки.
| Свойство | Значение |
|---|---|
| Default value: | False |
Показать это сообщение справки и выйти.
Отображать только ошибки, не показывая предупреждения.
| Свойство | Значение |
|---|---|
| Default value: | False |
Формат вывода.
| Свойство | Значение |
|---|---|
| Default value: | json |
| Допустимые значения: | json, jsonc, none, table, tsv, yaml, yamlc |
Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.
Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.
Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.
| Свойство | Значение |
|---|---|
| Default value: | False |
az network application-gateway waf-policy custom-rule match-condition list
Вывод списка условий соответствия настраиваемым правилам политики WAF шлюза приложений.
az network application-gateway waf-policy custom-rule match-condition list --name
--policy-name
--resource-group
Примеры
Вывод списка условий соответствия настраиваемым правилам политики WAF шлюза приложений.
az network application-gateway waf-policy custom-rule match-condition list --name MyWAFPolicyRule --policy-name MyPolicy --resource-group MyResourceGroup --subscription MySubscription
Обязательные параметры
Имя правила политики WAF.
Имя политики WAF шлюза приложений.
Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.
Глобальные параметры
Повышение уровня детализации журнала для включения всех журналов отладки.
| Свойство | Значение |
|---|---|
| Default value: | False |
Показать это сообщение справки и выйти.
Отображать только ошибки, не показывая предупреждения.
| Свойство | Значение |
|---|---|
| Default value: | False |
Формат вывода.
| Свойство | Значение |
|---|---|
| Default value: | json |
| Допустимые значения: | json, jsonc, none, table, tsv, yaml, yamlc |
Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.
Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.
Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.
| Свойство | Значение |
|---|---|
| Default value: | False |
az network application-gateway waf-policy custom-rule match-condition remove
Удалите условие соответствия из настраиваемого правила политики WAF шлюза приложений.
az network application-gateway waf-policy custom-rule match-condition remove --index
--name
--policy-name
--resource-group
[--acquire-policy-token]
[--change-reference]
Примеры
Удалите условие соответствия из настраиваемого правила политики WAF шлюза приложений.
az network application-gateway waf-policy custom-rule match-condition remove -n MyRule -g MyResourceGroup --policy-name MyPolicy --index 0
Обязательные параметры
Индекс условия соответствия для удаления.
Имя правила политики WAF.
Имя политики WAF шлюза приложений.
Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.
Необязательные параметры
Следующие параметры являются необязательными, но в зависимости от контекста один или несколько могут потребоваться для успешного выполнения команды.
Автоматическое получение маркера Политика Azure для этой операции ресурса.
| Свойство | Значение |
|---|---|
| Группа параметров: | Global Policy Arguments |
Связанный идентификатор ссылки на изменение для этой операции ресурса.
| Свойство | Значение |
|---|---|
| Группа параметров: | Global Policy Arguments |
Глобальные параметры
Повышение уровня детализации журнала для включения всех журналов отладки.
| Свойство | Значение |
|---|---|
| Default value: | False |
Показать это сообщение справки и выйти.
Отображать только ошибки, не показывая предупреждения.
| Свойство | Значение |
|---|---|
| Default value: | False |
Формат вывода.
| Свойство | Значение |
|---|---|
| Default value: | json |
| Допустимые значения: | json, jsonc, none, table, tsv, yaml, yamlc |
Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.
Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.
Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.
| Свойство | Значение |
|---|---|
| Default value: | False |