has_any_ipv4() # проверяет наличие любого IPv4-адреса

Переключение служб с помощью раскрывающегося списка версий . Дополнительные сведения о навигации.
Область применения: ✅ Microsoft Fabric ✅ Azure Data Explorer ✅ Azure Monitor ✅ Microsoft Sentinel

Возвращает значение, указывающее, встречается ли в тексте один из указанных адресов IPv4.

Входы IP-адресов в тексте должны быть правильно разделены не буквенно-цифровыми символами. Например, правильные IP-адреса с разделителями:

  • "Эти запросы были получены: 192.168.1.1, 10.1.1.115 и 10.1.201"
  • "05:04:54 127.0.0.1 GET /favicon.ico 404"

Советы по производительности

Замечание

Если используются более 128 терминов поиска, оптимизация поиска текстовых индексов отключена, что может привести к снижению производительности запросов.

Синтаксис

has_any_ipv4( source, ip_address [,ip_address_2, ...])

Дополнительные сведения о соглашениях синтаксиса.

Параметры

Имя (название) Тип Обязательно Описание
источник string ✔️ Значение, которое нужно найти.
ip_address строка или динамическая ✔️ IP-адрес или массив IP-адресов, для которых выполняется поиск.

Возвраты

true Если один из указанных IP-адресов является допустимым IPv4-адресом и найден в источнике. В противном случае функция возвращает значение false.

Примеры

В следующем примере показано использование has_any_ipv4 с несколькими скалярными значениями, где каждый IP-адрес предоставляется в качестве отдельного строкового аргумента. IP-адреса в тексте правильно разделены не буквенно-цифровыми символами.

Выполнить запрос

print result=has_any_ipv4('05:04:54 127.0.0.1 GET /favicon.ico 404', '127.0.0.1', '127.0.0.2')
результат
правда

В следующем примере показано использование has_any_ipv4 с динамическим массивом IP-адресов. IP-адреса в тексте правильно разделены не буквенно-цифровыми символами.

Выполнить запрос

print result=has_any_ipv4('05:04:54 127.0.0.1 GET /favicon.ico 404', dynamic(['127.0.0.1', '127.0.0.2']))
результат
правда

В следующем примере показано использование has_any_ipv4 недопустимого IPv4-адреса. IP-адреса в тексте правильно разделены не буквенно-цифровыми символами.

Выполнить запрос

print result=has_any_ipv4('05:04:54 127.0.0.256 GET /favicon.ico 404', dynamic(["127.0.0.256", "192.168.1.1"]))
результат
неправда

В следующем примере показано использование has_any_ipv4 неправильно разделенного IP-адреса. IP-адреса в тексте неправильно разделены не буквенно-цифровыми символами.

Выполнить запрос

print result=has_any_ipv4('05:04:54127.0.0.1 GET /favicon.ico 404', '127.0.0.1', '192.168.1.1') // false, improperly delimited IP address
результат
неправда
  • Last updated on