注册域
编辑注册域编辑
registered_domain
处理器读取包含主机名的字段,然后将主机名中包含的“注册域”写入目标字段。例如,给定 www.google.co.uk
,处理器将输出 google.co.uk
。换句话说,“注册域”是有效的顶级域名(co.uk
)加上一级(google
)。可选地,它可以将域名的其余部分,即 subdomain
存储到另一个目标字段中。
此处理器使用 Mozilla 公共后缀列表来确定该值。
processors: - registered_domain: field: dns.question.name target_field: dns.question.registered_domain target_etld_field: dns.question.top_level_domain target_subdomain_field: dns.question.sudomain ignore_missing: true ignore_failure: true
registered_domain
处理器具有以下配置设置
表 3. 注册域选项
名称 | 必填 | 默认值 | 描述 | |
---|---|---|---|---|
|
是 |
包含完全限定域名 (FQDN) 的源字段。 |
||
|
是 |
注册域值的 target 字段。 |
||
|
否 |
有效顶级域值的 target 字段。 |
||
|
否 |
子域名值的 target 子域名字段。 |
||
|
否 |
否 |
源字段丢失时忽略错误。 |
|
|
否 |
否 |
忽略处理器产生的所有错误。 |
|
|
否 |
此处理器实例的标识符。在调试时很有用。 |