CQLフィルタ方式

Conformity Query Language は、チェックをフィルタするための高度な機能を提供するフリーテキスト構文で、Simple Filterで実行できるものよりも複雑なクエリを実行できます。

CQLでは、フィールド/値のペアで検索できます。構文では、論理演算子、カッコ、および引用符を使用して、条件が考慮される関係と順序を指定できます。

コンテンツ

論理演算子

ワイルドカード

正規表現

フィールドリスト

CQLを使用してチェックをフィルタする

クエリの例

論理演算子

フィールド/値の検索条件の基本構文は、[フィールド]:[値]です。ここで、コロン文字（:)は、チェックが検索結果に返されるためには、指定されたフィールドが指定された値と等しいことを指定します。

論理演算子を使用すると、複数の条件を指定し、それらの間の関係を示すことができます。CQLでは、次の明示的な論理演算子がサポートされます。

リソースのワイルドカード

resource フィールドはワイルドカード検索をサポートしています。この構文は2つの演算子をサポートします。

• ?。任意の1文字に一致します。
• _*文字以上の空の文字を含む
  例：
  • 「sg-」で始まり任意の数の文字で終わるすべてのリソースを検索します。
    resource : sg-*
  • 「sg-」で始まり任意の1文字+文字「s」で終わるすべてのリソースを検索します。
    resource : sg-?s

ワイルドカードクエリは大量のメモリを使用し、パフォーマンスが非常に低下する可能性があることに注意してください。クエリ文字列に一致させるためにクエリが必要な用語a* b* c*の数を考えてください。

リソースの正規表現

resource フィールドは、正規表現パターンをサポートしています。クエリ文字列に含める場合は、スラッシュ（"/"）で囲みます。

resource : /arn:aws:iam::[0-9]{12}:policy\/.*Part1/

サポートされている正規表現の構文については、「フィルタと検索」を参照してください。

フィールドリスト

CQLを使用してチェックをフィルタする

1. [ Browse all checks ]をクリックし、 CQL フィルタ方法を選択します。
2. 入力を開始して、検索するフィールドを選択してください。 等しい : または 等しくない :- 演算子を選択し、使用可能な値のリストから値を選択します。
3. ここで停止するか、または OR または ANDを使用して条件の追加を続行できます。条件を優先するにはカッコを使用してください。
4. フィールドにドロップダウンがない場合は、検索文字列を "" で囲んで入力し、完了したら[ Apply filter ]ボタンをクリックします。

{.zoom}

クエリの例

• service : EC2 OR category : security OR riskLevel : HIGH OR status : SUCCESS
• service : EC2 AND category :- security
• (service : ELB OR category : security) AND riskLevel :- MEDIUM
• service : EC2 AND ( category : security OR riskLevel : HIGH) AND status : SUCCESS
• ((service : ELB OR service : CloudFront) AND status : FAILURE) OR (message : SSL OR ruleTitle : SSL)
• (service : VPC AND status : FAILURE) OR region : ca-central-1
• service : EC2 AND (( category : security OR riskLevel : HIGH) OR status :- SUCCESS)