你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

az network front-door waf-policy rule match-condition

注意

此参考是 Azure CLI（版本 2.57.0 或更高版本）的前门扩展的一部分。 该扩展将在首次运行 az network front-door waf-policy rule match-condition 命令时自动安装。 详细了解扩展。

更改与 WAF 策略自定义规则关联的匹配条件。

请注意，必须至少有一个匹配条件与自定义规则相关联。

命令

名称	说明	类型	Status
az network front-door waf-policy rule match-condition add	将匹配条件添加到 WAF 策略自定义规则。	扩展	GA
az network front-door waf-policy rule match-condition list	显示与 WAF 策略自定义规则关联的所有匹配条件。	扩展	GA
az network front-door waf-policy rule match-condition remove	从 WAF 策略自定义规则中删除匹配条件。	扩展	GA

az network front-door waf-policy rule match-condition add

将匹配条件添加到 WAF 策略自定义规则。

用法：[--negate] --match-variable VARIABLE[.selector] --operator OPERATOR --value [VALUE [VALUE ...]]

变量允许的值：RemoteAddr、RequestMethod、QueryString、PostArgs、RequestUri、RequestHeader、RequestBody、Cookies、SocketAddr

运算符允许的值：Any、IPMatch、GeoMatch、Equal、Contains、LessThan、GreaterThan、LessThanOrEqual、BeginsWith、EndsWith、RegEx。

az network front-door waf-policy rule match-condition add --match-variable
                                                          --operator
                                                          --values
                                                          [--defer]
                                                          [--ids]
                                                          [--name]
                                                          [--negate {false, true}]
                                                          [--policy-name]
                                                          [--resource-group]
                                                          [--subscription]
                                                          [--transforms {Lowercase, RemoveNulls, Trim, Uppercase, UrlDecode, UrlEncode}]

必需参数

--match-variable

变量[.选择器] 请求变量以使用可选选择器进行测试。

--operator

用于将变量与值进行比较的运算符。

--values

要与之匹配的值的空格分隔列表。

可选参数

--defer

暂时将对象存储在本地缓存中，而不是发送到 Azure。 使用 az cache 命令查看/清除。

--ids

一个或多个资源 ID（以空格分隔）。 它应该是包含“Resource Id”参数的所有信息的完整资源 ID。 应提供 --ids 或其他“Resource Id”参数。

--name -n

自定义规则的名称。

--negate

将“Not”应用于运算符。

接受的值: false, true

--policy-name

WAF 策略的名称。 名称必须以字母开头，并且仅包含字母和数字。

--resource-group -g

资源组的名称。 可以使用 az configure --defaults group=<name> 配置默认组。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--transforms

要应用的转换的空间分隔列表。

接受的值: Lowercase, RemoveNulls, Trim, Uppercase, UrlDecode, UrlEncode

全局参数

--debug

提高日志记录详细程度以显示所有调试日志。

--help -h

显示此帮助消息并退出。

--only-show-errors

只显示错误，取消显示警告。

--output -o

输出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

默认值: json

--query

JMESPath 查询字符串。 有关更多信息和示例，请参阅 http://jmespath.org/。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--verbose

提高日志记录详细程度。 使用 --debug 获取完整的调试日志。

az network front-door waf-policy rule match-condition list

显示与 WAF 策略自定义规则关联的所有匹配条件。

az network front-door waf-policy rule match-condition list --name
                                                           --policy-name
                                                           --resource-group
                                                           [--defer]

必需参数

--name -n

自定义规则的名称。

--policy-name

WAF 策略的名称。 名称必须以字母开头，并且仅包含字母和数字。

--resource-group -g

资源组的名称。 可以使用 az configure --defaults group=<name> 配置默认组。

可选参数

--defer

暂时将对象存储在本地缓存中，而不是发送到 Azure。 使用 az cache 命令查看/清除。

全局参数

--debug

提高日志记录详细程度以显示所有调试日志。

--help -h

显示此帮助消息并退出。

--only-show-errors

只显示错误，取消显示警告。

--output -o

输出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

默认值: json

--query

JMESPath 查询字符串。 有关更多信息和示例，请参阅 http://jmespath.org/。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--verbose

提高日志记录详细程度。 使用 --debug 获取完整的调试日志。

az network front-door waf-policy rule match-condition remove

从 WAF 策略自定义规则中删除匹配条件。

az network front-door waf-policy rule match-condition remove --index
                                                             [--defer]
                                                             [--ids]
                                                             [--name]
                                                             [--policy-name]
                                                             [--resource-group]
                                                             [--subscription]

必需参数

--index

要删除的匹配条件的基于 0 的索引。

可选参数

--defer

暂时将对象存储在本地缓存中，而不是发送到 Azure。 使用 az cache 命令查看/清除。

--ids

一个或多个资源 ID（以空格分隔）。 它应该是包含“Resource Id”参数的所有信息的完整资源 ID。 应提供 --ids 或其他“Resource Id”参数。

--name -n

自定义规则的名称。

--policy-name

WAF 策略的名称。 名称必须以字母开头，并且仅包含字母和数字。

--resource-group -g

资源组的名称。 可以使用 az configure --defaults group=<name> 配置默认组。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

全局参数

--debug

提高日志记录详细程度以显示所有调试日志。

--help -h

显示此帮助消息并退出。

--only-show-errors

只显示错误，取消显示警告。

--output -o

输出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

默认值: json

--query

JMESPath 查询字符串。 有关更多信息和示例，请参阅 http://jmespath.org/。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--verbose

提高日志记录详细程度。 使用 --debug 获取完整的调试日志。