IOC 文件的要求

支持的条件

OpenIOC 1.0：

• is
• isnot（作为集合排除项）
• contains
• containsnot（作为集合排除项）

   

  OpenIOC 1.1：

• is
• contains
• starts-with
• ends-with
• matches
• greater-than
• less-than

支持的条件属性

OpenIOC 1.1：

• preserve-case
• negate

支持的运算符

AND

OR

支持的数据类型

"date": 日期（适用条件：is，greater-than，less-than）

"int"：整数（适用条件：is，greater-than，less-than）

"string": string（适用条件：is、contains、matches、starts-with 、ends-with）

“duration”：持续时间（以秒为单位）（适用术语：is、greater-than、less-than）

解释数据类型的特殊注意事项

"boolean string"、"restricted string"、"md5"、"IP", "sha256"、"base64Binary"数据类型被解释为字符串。

应用程序支持解释被指定为间隔的int和date数据类型的Content参数：

• OpenIOC 1.0：

  在Content字段中使用TO运算符：

  <Content type="int">49600 TO 50700</Content>

  <Content type="date">2009-04-28T10:00:00Z TO 2009-04-28T16:00:00Z</Content>

  <Content type="int">[154192 TO 154192]</Content>

• OpenIOC 1.1：
  • 使用greater-than和less-than条件
  • 在Content字段中使用TO运算符

  如果指标以ISO 8601、祖鲁时区、UTC格式指定，则应用程序支持date和duration数据类型的解释。