已注册域名编辑

registered_domain 处理器读取包含主机名的字段,然后将主机名中包含的“注册域名”写入目标字段。例如,给定 www.google.co.uk,处理器将输出 google.co.uk。换句话说,“注册域名”是有效顶级域名 (co.uk) 加上一级 (google)。可选地,它可以将域名的其余部分(subdomain)存储到另一个目标字段中。

此处理器使用 Mozilla 公共后缀列表来确定值。

processors:
  - registered_domain:
      field: dns.question.name
      target_field: dns.question.registered_domain
      target_etld_field: dns.question.top_level_domain
      target_subdomain_field: dns.question.sudomain
      ignore_missing: true
      ignore_failure: true

registered_domain 处理器具有以下配置设置

表 3. 已注册域名选项

名称 必需 默认值 描述

field

包含完全限定域名 (FQDN) 的源字段。

target_field

已注册域名的目标字段。

target_etld_field

有效顶级域名的目标字段。

target_subdomain_field

子域名的目标子域字段。

ignore_missing

当源字段丢失时忽略错误。

ignore_failure

忽略处理器产生的所有错误。

id

此处理器实例的标识符。对于调试很有用。