注册域名编辑

registered_domain 处理器读取包含主机名的字段,然后将主机名中包含的“注册域名”写入目标字段。例如,给定 www.google.co.uk,处理器将输出 google.co.uk。换句话说,“注册域名”是有效的顶级域名 (co.uk) 加上一级 (google)。可以选择将域名的其余部分,即 subdomain 存储到另一个目标字段中。

此处理器使用 Mozilla 公共后缀列表来确定值。

processors:
  - registered_domain:
      field: dns.question.name
      target_field: dns.question.registered_domain
      target_etld_field: dns.question.top_level_domain
      target_subdomain_field: dns.question.sudomain
      ignore_missing: true
      ignore_failure: true

registered_domain 处理器具有以下配置设置

表 3. 注册域名选项

名称 必填 默认值 描述

field

包含完全限定域名 (FQDN) 的源字段。

target_field

注册域名值的 target 字段。

target_etld_field

有效顶级域名值的 target 字段。

target_subdomain_field

子域名值的 target 子域名字段。

ignore_missing

false

源字段缺失时忽略错误。

ignore_failure

false

忽略处理器产生的所有错误。

id

此处理器实例的标识符。对调试很有用。