边缘安全加速平台 EO 如何使用筛选条件

2. 其他筛选条件：根据每个页面支持的筛选项，自定义筛选需要的数据。下文针对这部分详细说明。

一、指标分析

二、Web 安全分析

支持根据请求特征、规则特征以及各详细的 Web 防护规则和 Bot 管理策略特征来进行筛选，具体筛选项说明如下：

·站点：EdgeOne 站点。

·客户端 IP：仅查看来自指定客户端 IP 的请求数据，支持输入多个值，不同值使用回车进行分隔。

·客户端 IP 地区：客户端 IP 来源于指定国家或地区。

·客户端 IP（优先匹配 XFF 头部）：仅查看来自指定客户端 IP（优先匹配 XFF 头部）的请求数据，支持输入多个值，不同值使用回车进行分隔。

·客户端 IP 地区（优先匹配 XFF 头部）：客户端 IP（优先匹配 XFF 头部）来源于指定国家或地区。

·User-Agent：客户端请求中携带的 User-Agent 头部信息，支持输入多个值，不同值使用回车进行分隔。

·请求 URL：客户端请求的 URL（不包括 Host，仅包含请求路径和查询参数），支持输入多个值，不同值使用回车进行分隔。

·域名 Host：客户端请求的 Host，支持输入多个值，不同值使用回车进行分隔。

·来源 Referer：客户端请求携带的 Referer，支持输入多个值，不同值使用回车进行分隔。

·处置结果：Web 防护模块对于请求的最终处置结果，详细说明请参考 处置方式。处置结果“未知”代表没有执行任何其他已经定义的处置方式，仅用作数据统计过程中的兜底归类，日常分析中可忽略该选项。

·请求路径（Path）：客户端请求的 URL Path（HTTP 请求路径，不包括 Host 和查询参数）。支持填入多个值，不同值使用回车进行分隔。

·请求 JA3 指纹：根据客户端请求 TLS 握手时相关参数计算得出的 JA3 指纹。仅支持开启 Bot 管理 的域名数据。

·请求 JA4 指纹：根据客户端请求 TLS 握手时相关参数计算得出的 JA4 指纹。仅支持开启 Bot 管理 的域名数据。

·请求方式（Method）：客户端请求的 HTTP Method。

·请求 ID：用于唯一标识请求，即默认拦截页面的 Request ID、自定义响应页面 的{{ EO_REQ_ID }}、EdgeOne 默认响应头部 中的 EO-LOG-UUID 、七层访问日志 的 RequestID。

·规则类别：仅查看命中指定类别 Web 防护规则的请求数据。

·规则 ID：仅查看命中指定 Web 防护规则 ID 的请求数据。

三、多个筛选条件之间的关系

多个筛选条件之间的关系为“且”关系，同一个筛选条件内的多个取值之间的关系为“或”关系。

例如：同时添加筛选条件 国家/地区=新加坡;泰国和状态码=404，意味着查询满足来自新加坡或泰国客户端的访问且边缘响应状态码为 404 的数据。

四、支持的运算符