已注册域名
编辑已注册域名
编辑registered_domain
处理器读取包含主机名的字段,然后将主机名中包含的“已注册域名”写入目标字段。例如,给定 www.google.co.uk
,该处理器将输出 google.co.uk
。换句话说,“已注册域名”是有效顶级域名 (co.uk
) 加一级 (google
)。 可选地,它可以将域的其余部分,即 subdomain
,存储到另一个目标字段中。
此处理器使用 Mozilla 公共后缀列表来确定值。
processors: - registered_domain: field: dns.question.name target_field: dns.question.registered_domain target_etld_field: dns.question.top_level_domain target_subdomain_field: dns.question.sudomain ignore_missing: true ignore_failure: true
registered_domain
处理器具有以下配置设置
表 3. 已注册域名选项
名称 | 必填 | 默认值 | 描述 | |
---|---|---|---|---|
|
是 |
包含完全限定域名 (FQDN) 的源字段。 |
||
|
是 |
已注册域名的目标字段。 |
||
|
否 |
有效顶级域值的目标字段。 |
||
|
否 |
子域值的目标子域字段。 |
||
|
否 |
否 |
当源字段丢失时忽略错误。 |
|
|
否 |
否 |
忽略处理器产生的所有错误。 |
|
|
否 |
此处理器实例的标识符。 有助于调试。 |