Compartir vía

az network application-gateway waf-policy custom-rule match-condition

  • Referencia

Administre las condiciones de coincidencia en una regla personalizada del firewall de aplicaciones web (WAF) de Application Gateway.

Comandos

Nombre Description Tipo Estado
az network application-gateway waf-policy custom-rule match-condition add

Agregue una condición de coincidencia a una regla personalizada de directiva waf de Application Gateway.

 Core GA
az network application-gateway waf-policy custom-rule match-condition list

Enumerar las condiciones de coincidencia de reglas personalizadas de la directiva waf de Application Gateway.

 Core GA
az network application-gateway waf-policy custom-rule match-condition remove

Quite una condición de coincidencia de una regla personalizada de directiva waf de Application Gateway.

 Core GA

az network application-gateway waf-policy custom-rule match-condition add

Editar

Agregue una condición de coincidencia a una regla personalizada de directiva waf de Application Gateway.

az network application-gateway waf-policy custom-rule match-condition add --match-variables
                                                                          --name
                                                                          --operator {Any, BeginsWith, Contains, EndsWith, Equal, GeoMatch, GreaterThan, GreaterThanOrEqual, IPMatch, LessThan, LessThanOrEqual, Regex}
                                                                          --policy-name
                                                                          --resource-group
                                                                          --values
                                                                          [--index]
                                                                          [--negate {0, 1, f, false, n, no, t, true, y, yes}]
                                                                          [--transforms]

Ejemplos

Agregue la condición de coincidencia de reglas personalizadas de la directiva WAF de Application Gateway con contains.

az network application-gateway waf-policy custom-rule match-condition add --resource-group MyResourceGroup --policy-name MyPolicy --name MyWAFPolicyRule --match-variables RequestHeaders.value --operator contains --values foo boo --transform lowercase

Agregue la condición de coincidencia de regla personalizada de la directiva WAF de Application Gateway con igual.

az network application-gateway waf-policy custom-rule match-condition add --resource-group MyResourceGroup --policy-name MyPolicy --name MyWAFPolicyRule --match-variables RequestHeaders.Content-Type --operator Equal --values application/csp-report

Parámetros requeridos

--match-variables

Lista separada por espacios de variables que se van a usar al buscar coincidencias. Valores de variable: RemoteAddr, RequestMethod, QueryString, PostArgs, RequestUri, RequestHeaders, RequestBody, RequestCookies. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

--name -n

Nombre de la regla de directiva waf.

--operator

Operador para buscar coincidencias.

Valores aceptados: Any, BeginsWith, Contains, EndsWith, Equal, GeoMatch, GreaterThan, GreaterThanOrEqual, IPMatch, LessThan, LessThanOrEqual, Regex
--policy-name

Nombre de la directiva waf de Application Gateway.

--resource-group -g

Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>.

--values

Lista separada por espacios de valores que se van a coincidir. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

Parámetros opcionales

--index

Índice de condición de coincidencia. Si no se proporciona ningún índice, el comportamiento predeterminado es append.

--negate

Coincide con el negativo de la condición.

Valores aceptados: 0, 1, f, false, n, no, t, true, y, yes
--transforms

Lista separada por espacios de transformaciones que se aplicarán al buscar coincidencias. Valores permitidos: HtmlEntityDecode, Uppercase, Lowercase, RemoveNulls, Trim, UrlDecode, UrlEncode. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

Parámetros globales
--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

Valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc
Valor predeterminado: json
--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.

az network application-gateway waf-policy custom-rule match-condition list

Editar

Enumerar las condiciones de coincidencia de reglas personalizadas de la directiva waf de Application Gateway.

az network application-gateway waf-policy custom-rule match-condition list --name
                                                                           --policy-name
                                                                           --resource-group

Ejemplos

Enumerar las condiciones de coincidencia de reglas personalizadas de la directiva waf de Application Gateway.

az network application-gateway waf-policy custom-rule match-condition list --name MyWAFPolicyRule --policy-name MyPolicy --resource-group MyResourceGroup --subscription MySubscription

Parámetros requeridos

--name -n

Nombre de la regla de directiva waf.

--policy-name

Nombre de la directiva waf de Application Gateway.

--resource-group -g

Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>.

Parámetros globales
--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

Valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc
Valor predeterminado: json
--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.

az network application-gateway waf-policy custom-rule match-condition remove

Editar

Quite una condición de coincidencia de una regla personalizada de directiva waf de Application Gateway.

az network application-gateway waf-policy custom-rule match-condition remove --index
                                                                             --name
                                                                             --policy-name
                                                                             --resource-group

Ejemplos

Quite una condición de coincidencia de una regla personalizada de directiva waf de Application Gateway.

az network application-gateway waf-policy custom-rule match-condition remove -n MyRule -g MyResourceGroup --policy-name MyPolicy --index 0

Parámetros requeridos

--index

Índice de la condición de coincidencia que se va a quitar.

--name -n

Nombre de la regla de directiva waf.

--policy-name

Nombre de la directiva waf de Application Gateway.

--resource-group -g

Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>.

Parámetros globales
--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

Valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc
Valor predeterminado: json
--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.