你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

az network front-door waf-policy managed-rules exclusion

注意

此参考是 Azure CLI（版本 2.57.0 或更高版本）的前门扩展的一部分。 该扩展将在首次运行 az network front-door waf-policy managed-rules 排除 命令时自动安装。 详细了解扩展。

在托管规则集中查看和更改托管规则集、规则组或规则的排除项。

排除项可防止规则集、规则组或规则应用于指定变量的内容。 使用“az network front-door waf-policy managed-rule-definition list”查看可用规则。

命令

名称	说明	类型	Status
az network front-door waf-policy managed-rules exclusion add	在托管规则集中的托管规则集、规则组或规则上添加排除项。	扩展	GA
az network front-door waf-policy managed-rules exclusion list	列出托管规则集、规则组或托管规则集中的规则的排除项。	扩展	GA
az network front-door waf-policy managed-rules exclusion remove	删除托管规则集、规则组或托管规则集中的规则的排除项。	扩展	GA

az network front-door waf-policy managed-rules exclusion add

在托管规则集中的托管规则集、规则组或规则上添加排除项。

阻止将规则集、规则组或规则应用于指定变量的内容。 使用“az network front-door waf-policy managed-rule-definition list”查看可用规则。

az network front-door waf-policy managed-rules exclusion add --match-variable
                                                             --operator
                                                             --type
                                                             --value
                                                             [--ids]
                                                             [--policy-name]
                                                             [--resource-group]
                                                             [--rule-group-id]
                                                             [--rule-id]
                                                             [--subscription]

必需参数

--match-variable

将忽略哪种类型的变量内容，例如 RequestHeaderNames、RequestCookieNames、QueryStringArgNames、RequestBodyPostArgNames。

--operator

用于将变量名称与值进行比较的运算符，例如 Equals、Contains、StartsWith、EndsWith、EqualsAny。

--type

要排除的规则集的 ID。

--value

要匹配变量名称的值。

可选参数

--ids

一个或多个资源 ID（以空格分隔）。 它应该是包含“Resource Id”参数的所有信息的完整资源 ID。 应提供 --ids 或其他“Resource Id”参数。

--policy-name

WAF 策略的名称。 名称必须以字母开头，并且仅包含字母和数字。

--resource-group -g

资源组的名称。 可以使用 az configure --defaults group=<name> 配置默认组。

--rule-group-id

包含要排除的规则的规则组的 ID。

--rule-id

要应用排除的规则的 ID。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

全局参数

--debug

提高日志记录详细程度以显示所有调试日志。

--help -h

显示此帮助消息并退出。

--only-show-errors

只显示错误，取消显示警告。

--output -o

输出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

默认值: json

--query

JMESPath 查询字符串。 有关更多信息和示例，请参阅 http://jmespath.org/。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--verbose

提高日志记录详细程度。 使用 --debug 获取完整的调试日志。

az network front-door waf-policy managed-rules exclusion list

列出托管规则集、规则组或托管规则集中的规则的排除项。

az network front-door waf-policy managed-rules exclusion list --policy-name
                                                              --resource-group
                                                              --type
                                                              [--rule-group-id]
                                                              [--rule-id]

必需参数

--policy-name

WAF 策略的名称。 名称必须以字母开头，并且仅包含字母和数字。

--resource-group -g

资源组的名称。 可以使用 az configure --defaults group=<name> 配置默认组。

--type

包含要列出的排除项的规则集的 ID。

可选参数

--rule-group-id

包含要列出的排除项的规则组的 ID。

--rule-id

要列出其排除规则的 ID。

全局参数

--debug

提高日志记录详细程度以显示所有调试日志。

--help -h

显示此帮助消息并退出。

--only-show-errors

只显示错误，取消显示警告。

--output -o

输出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

默认值: json

--query

JMESPath 查询字符串。 有关更多信息和示例，请参阅 http://jmespath.org/。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--verbose

提高日志记录详细程度。 使用 --debug 获取完整的调试日志。

az network front-door waf-policy managed-rules exclusion remove

删除托管规则集、规则组或托管规则集中的规则的排除项。

此命令后，将应用托管规则集中规则的标准行为。 使用“az network front-door waf-policy managed-rule-definition list”查看可用规则。

az network front-door waf-policy managed-rules exclusion remove --match-variable
                                                                --operator
                                                                --type
                                                                --value
                                                                [--ids]
                                                                [--policy-name]
                                                                [--resource-group]
                                                                [--rule-group-id]
                                                                [--rule-id]
                                                                [--subscription]

必需参数

--match-variable

将忽略哪种类型的变量内容，例如 RequestHeaderNames、RequestCookieNames、QueryStringArgNames、RequestBodyPostArgNames。

--operator

用于将变量名称与值进行比较的运算符，例如 Equals、Contains、StartsWith、EndsWith、EqualsAny。

--type

要删除的规则集的 ID。

--value

要匹配变量名称的值。

可选参数

--ids

一个或多个资源 ID（以空格分隔）。 它应该是包含“Resource Id”参数的所有信息的完整资源 ID。 应提供 --ids 或其他“Resource Id”参数。

--policy-name

WAF 策略的名称。 名称必须以字母开头，并且仅包含字母和数字。

--resource-group -g

资源组的名称。 可以使用 az configure --defaults group=<name> 配置默认组。

--rule-group-id

包含要删除的排除项的规则组的 ID。

--rule-id

要从排除中删除的规则的 ID。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

全局参数

--debug

提高日志记录详细程度以显示所有调试日志。

--help -h

显示此帮助消息并退出。

--only-show-errors

只显示错误，取消显示警告。

--output -o

输出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

默认值: json

--query

JMESPath 查询字符串。 有关更多信息和示例，请参阅 http://jmespath.org/。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--verbose

提高日志记录详细程度。 使用 --debug 获取完整的调试日志。