| is | 単一の文字列値 | メタ キーは値フィールドと一致します。 | user_dst is John Doe. | user_dstは、文字列「John Doe」と一致します。 |
| is | 文字列値の配列 | メタ キーは値フィールドの要素の1つと一致します。 | user_dst is John, Doe, Smith. | user_dstは、文字列「John」、「Doe」、「Smith」のいずれかと一致します（スペースは削除されます）。 |
| is not | 単一の文字列値 | メタ キーは値フィールドと一致しません。 | size is not 200. | sizeは数値200ではありません（sizeは数値です）。 |
| is not | 文字列値の配列 | メタ キーは値フィールドの要素のいずれにも一致しません。 | size is not 200, 300, 400. | sizeは、200、300、400のいずれにも一致しません。 |
| is greater than（>） | 数量 | メタ キーの数値が値フィールドの数値を超えています。 | payload is greater than 7000. | payloadは7000より大きい数値です。 |
| is greater than or equal to（>=） | 数量 | メタ キーの数値が値フィールドの数値以上です。 | payload is greater than or equal to 7000. | payloadは7000以上の数値です。 |
| is less than（<） | 数量 | メタ キーの数値が値フィールドの数値未満です。 | ip_dstport is less than 1024.
| ip_dstportは数値1024未満の数値です。 |
| is less than or equal to（<=） | 数量 | メタ キーの数値が値フィールドの数値以下です。 | ip_dstport is less than or equal to 1024. | ip_dstportは、数値1024以下の数値です。 |
| contains | 文字列 | 値フィールドは、メタ キーのサブ文字列です（この演算子は文字列値のメタ キーでのみ使用できます）。 | ec_outcome contains failure. | ec_outcomeはサブ文字列「failure」を含む文字列です。 |
| not contains | 文字列 | 値フィールドは、メタ キーのサブ文字列ではありません（この演算子は文字列値のメタ キーでのみ使用できます）。 | ec_outcome not contains failure. | ec_outcomeは、サブ文字列「failure」が含まれない文字列です。 |
| begins with | 文字列 | 値フィールドはメタ キーの始まりです（この演算子は文字列値のメタ キーでのみ使用できます）。 | ip_dst begins with 127.0. | ip_dstは、「127.0」で始まる文字列です。 |
| ends with | 文字列 | 値フィールドはメタ キーの終わりです（この演算子は文字列値のメタ キーでのみ使用できます）。 | user_dst ends with son. | user_dstは「son」で終わる文字列です。 |
| 注：太字の斜体は、メタ キーを表します。お客様の環境によって、これらのメタキーが存在しない場合があります。 |
on Apr 18, 2018
＞［ルール ビルダー］を選択します。
をクリックします。
