注册域编辑

registered_domain 处理器读取包含主机名的字段,然后将主机名中包含的“注册域”写入目标字段。例如,给定 www.google.co.uk,处理器将输出 google.co.uk。换句话说,“注册域”是有效的顶级域名(co.uk)加上一级(google)。可选地,它可以将域名的其余部分,即 subdomain 存储到另一个目标字段中。

此处理器使用 Mozilla 公共后缀列表来确定该值。

processors:
  - registered_domain:
      field: dns.question.name
      target_field: dns.question.registered_domain
      target_etld_field: dns.question.top_level_domain
      target_subdomain_field: dns.question.sudomain
      ignore_missing: true
      ignore_failure: true

registered_domain 处理器具有以下配置设置

表 3. 注册域选项

名称 必填 默认值 描述

field

包含完全限定域名 (FQDN) 的源字段。

target_field

注册域值的 target 字段。

target_etld_field

有效顶级域值的 target 字段。

target_subdomain_field

子域名值的 target 子域名字段。

ignore_missing

源字段丢失时忽略错误。

ignore_failure

忽略处理器产生的所有错误。

id

此处理器实例的标识符。在调试时很有用。