has_ipv4()
Область применения: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel
Возвращает значение, указывающее, встречается ли в тексте указанный адрес IPv4.
Входы IP-адресов в тексте должны быть правильно разделены не буквенно-цифровыми символами. Например, правильные IP-адреса с разделителями:
- "Эти запросы были получены: 192.168.1.1, 10.1.1.115 и 10.1.201"
- "05:04:54 127.0.0.1 GET /favicon.ico 404"
Синтаксис
has_ipv4(источник , ip_address )
Дополнительные сведения о соглашениях синтаксиса.
Параметры
| Имя (название) | Type | Обязательно | Описание |
|---|---|---|---|
| source | string |
✔️ | Текст для поиска. |
| ip_address | string |
✔️ | Значение, содержащее IP-адрес, для которого требуется выполнить поиск. |
Возвраты
trueЗначение false.
Совет
- Чтобы одновременно найти много адресов IPv4, используйте функцию has_any_ipv4().
- Чтобы найти префикс адресов IPv4, используйте функцию has_ipv4_prefix().
Примеры
Правильно отформатированный IP-адрес
print result=has_ipv4('05:04:54 127.0.0.1 GET /favicon.ico 404', '127.0.0.1')
Выходные данные
| result |
|---|
| true |
Недопустимый IP-адрес
print result=has_ipv4('05:04:54 127.0.0.256 GET /favicon.ico 404', '127.0.0.256')
Выходные данные
| result |
|---|
| false |
Неправильно разделенный IP-адрес
print result=has_ipv4('05:04:54127.0.0.1 GET /favicon.ico 404', '127.0.0.1')
Выходные данные
| result |
|---|
| false |