diff --git a/src/main/java/com/nis/web/controller/BaseRestController.java b/src/main/java/com/nis/web/controller/BaseRestController.java index 221e5c7..f35b091 100644 --- a/src/main/java/com/nis/web/controller/BaseRestController.java +++ b/src/main/java/com/nis/web/controller/BaseRestController.java @@ -215,7 +215,7 @@ public class BaseRestController { restResult.setMsg(msg); restResult.setTraceCode(thread.getTraceCode()); thread.setConsumerTime(time); - thread.setExceptionInfo(msg); +// thread.setExceptionInfo(msg); thread.setBusinessCode(restResult.getBusinessCode().getValue()); new Thread(thread).start(); return convert(restResult); diff --git a/src/main/resources/applicationConfig-rule.properties b/src/main/resources/applicationConfig-rule.properties index 91d13dc..10903f2 100644 --- a/src/main/resources/applicationConfig-rule.properties +++ b/src/main/resources/applicationConfig-rule.properties @@ -192,17 +192,18 @@ service=1:128;2:128;16:16;17:16;18:16;19:16;20:16;21:16;22:16;23:16;24:16;26:16; #0x412 隧道行为丢弃 1042=10:APP_COMPILE;11:APP_GROUP;12:NTC_UNIVERSAL_IP;13:NTC_UNIVERSAL_PROTO_TYPE;14:APP_POLICY,APP_SUBSCRIBE_ID;18:NTC_IP_RANGE +####删除动作为ratelimit的业务 #0x420 APP限流 -1056=10:APP_COMPILE;11:APP_GROUP;12:NTC_UNIVERSAL_IP;13:NTC_UNIVERSAL_PROTO_TYPE;14:APP_POLICY,APP_SUBSCRIBE_ID;18:NTC_IP_RANGE +#1056=10:APP_COMPILE;11:APP_GROUP;12:NTC_UNIVERSAL_IP;13:NTC_UNIVERSAL_PROTO_TYPE;14:APP_POLICY,APP_SUBSCRIBE_ID;18:NTC_IP_RANGE #0x421 IP限流 -1057=10:LIMIT_COMPILE;11:LIMIT_GROUP;12:LIMIT_IP;18:NTC_IP_RANGE +#1057=10:LIMIT_COMPILE;11:LIMIT_GROUP;12:LIMIT_IP;18:NTC_IP_RANGE #0x422 域名限流 -1058=10:LIMIT_COMPILE;11:LIMIT_GROUP;14:LIMIT_DOMAIN;18:NTC_IP_RANGE +#1058=10:LIMIT_COMPILE;11:LIMIT_GROUP;14:LIMIT_DOMAIN;18:NTC_IP_RANGE #0x423 基础协议限流 -1059=10:APP_COMPILE;11:APP_GROUP;12:NTC_UNIVERSAL_IP;13:NTC_UNIVERSAL_PROTO_TYPE;14:APP_POLICY,APP_SUBSCRIBE_ID;18:NTC_IP_RANGE +#1059=10:APP_COMPILE;11:APP_GROUP;12:NTC_UNIVERSAL_IP;13:NTC_UNIVERSAL_PROTO_TYPE;14:APP_POLICY,APP_SUBSCRIBE_ID;18:NTC_IP_RANGE #0x424 隧道行为限流 -1060=10:APP_COMPILE;11:APP_GROUP;12:NTC_UNIVERSAL_IP;13:NTC_UNIVERSAL_PROTO_TYPE;14:APP_POLICY,APP_SUBSCRIBE_ID;18:NTC_IP_RANGE +#1060=10:APP_COMPILE;11:APP_GROUP;12:NTC_UNIVERSAL_IP;13:NTC_UNIVERSAL_PROTO_TYPE;14:APP_POLICY,APP_SUBSCRIBE_ID;18:NTC_IP_RANGE #0x480 APP 主题网站配置 1152=10:APP_COMPILE;11:APP_GROUP;14:APP_TOPIC_DOMAIN,APP_SUBSCRIBE_ID;18:NTC_IP_RANGE @@ -264,44 +265,39 @@ unMaatService=3:32;4:96;5:32;25:32;28:32;64;65;261:16;262:16;263:16;264:16;265:1 1025=0:APP_DPKT_FEATURE ##各业务类型对应的redisdb,业务类型:redisdb,多个业务以“;”分隔,多个db以“,”数量不能超过6个 -#系统简称对应的redisDBIndex: NTC(1-255):2 MM(256-511):3 PXY(512-767):4 IR(768-1023):5 DK(1024-1279):6 阀门:7 +#系统简称对应的redisDBIndex: NTC+MM:2 MM样例:3 PXY(512-767):4 阀门:5 #APP 0x400-0x420 目前配置入到NTC系统对应的库中 ########## 配置分发 ##MAAT配置 -#0x01 全局IP白名单 1:2,3,4,6,7; -#0x02 全局域名白名单 2:2,3,4,6,7; -#0x21 APP阻断 33:2,6,7; -#0x23 基础协议阻断 35:2,6,7; -#0x24 隧道行为阻断 36:2,6,7; -#0x91 APP监测 145:2,6,7; -#0x93 基础协议监测 147:2,6,7; -#0x94 隧道行为监测 148:2,6,7; -#0x200 PXY拦截IP 512:4,7; -#0x201 PXY拦截域名 513:4,2,7; -#0x400 APP HTTP特征发现 1024:2,6,7; -#0x402 APP DOMAIN特征发现 1026:2,6,7; -#0x403 APP 字节特征 1027:2,6,7; -#0x404 APP IP特征 1028:2,6,7; -#0x410 APP丢弃 1040:2,6,7; -#0x411 基础协议丢弃 1041:2,6,7; -#0x412 隧道行为丢弃 1042:2,6,7; -#0x420 APP限流 1056:2,6,7; -#0x421 IP限流 1057:6,7; -#0x422 域名限流 1058:6,2,7; -#0x423 基础协议限流 1059:2,6,7; -#0x424 隧道行为限流 1060:2,6,7; -#0x405 SSL证书特征 1029:2,6,7; -#0x406 TCP Session特征 1030:2,6,7; -#0x407 Header（L2\L3)特征 1031:2,6,7; -#0x480 APP 主题网站配置 1152:2,6 +#0x01 全局IP白名单 1:2,3,4,5; +#0x02 全局域名白名单 2:2,3,4,5; +#0x21 APP阻断 33:2,5; +#0x23 基础协议阻断 35:2,5; +#0x24 隧道行为阻断 36:2,5; +#0x91 APP监测 145:2,5; +#0x93 基础协议监测 147:2,5; +#0x94 隧道行为监测 148:2,5; +#0x200 PXY拦截IP 512:4,5; +#0x201 PXY拦截域名 513:4,2,5; +#0x400 APP HTTP特征发现 1024:2,5; +#0x402 APP DOMAIN特征发现 1026:2,5; +#0x403 APP 字节特征 1027:2,5; +#0x404 APP IP特征 1028:2,5; +#0x410 APP丢弃 1040:2,5; +#0x411 基础协议丢弃 1041:2,5; +#0x412 隧道行为丢弃 1042:2,5; +#0x405 SSL证书特征 1029:2,5; +#0x406 TCP Session特征 1030:2,5; +#0x407 Header（L2\L3)特征 1031:2,5; +#0x480 APP 主题网站配置 1152:2 ##回调类配置 -#0x03 IP地址丢弃 3:7; -#0x04 IP地址回流 4:7; -#0x1C GRE 丢弃 28:7; -#0x19 IPSec丢弃 25:7; -#0x340 IP复用地址池配置（回调）832:2,4,5,7 +#0x03 IP地址丢弃 3:5; +#0x04 IP地址回流 4:5; +#0x1C GRE 丢弃 28:5; +#0x19 IPSec丢弃 25:5; +#0x340 IP复用地址池配置（回调）832:2,4,5 ########## -serviceDBIndex=1:2,3,4,6,7;2:2,3,4,6,7;16:2;17:2;18:2;19:2;20:2;21:2;22:2;23:2;24:2;26:2;27:2;30:2;31:2;32:2;33:2,6,7;34:2;35:2,6,7;36:2,6,7;37:2;128:2;129:2;130:2;131:2;132:2;133:2;134:2;135:2;136:2;137:2;138:2;139:2;140:2;141:2;142:2;143:2;144:2;145:2,6,7;147:2,6,7;148:2,6,7;149:2;256:3;257:3;258:3;259:3;260:3;267:3;384:3;385:3;386:3;387:3;388:3;395:3;512:4,7;513:4,2,7;514:4;515:4;517:4;520:4;521:4;528:4;544:4;560:4;576:4;592:4;608:4;750:4;768:5;1024:2,6,7;1025:2;1026:2,6,7;1027:2,6,7;1028:2,6,7;1029:2,6,7;1030:2,6,7;1031:2,6,7;1040:2,6,7;1041:2,6,7;1042:2,6,7;1056:2,6,7;1059:2,6,7;1057:6,7;1058:6,2,7;1060:2,6,7;1152:2,6;3:7;4:7;5:2;25:7;28:7;64:2;65:2;261:8;262:9;263:10;264:11;265:3;266:3;389:8;390:9;391:10;392:11;393:3;394:3;832:2,4,5,7 +serviceDBIndex=1:2,3,4,5;2:2,3,4,5;16:2;17:2;18:2;19:2;20:2;21:2;22:2;23:2;24:2;26:2;27:2;30:2;31:2;32:2;33:2,5;34:2;35:2,5;36:2,5;37:2;128:2;129:2;130:2;131:2;132:2;133:2;134:2;135:2;136:2;137:2;138:2;139:2;140:2;141:2;142:2;143:2;144:2;145:2,5;147:2,5;148:2,5;149:2;256:2;257:2;258:2;259:2;260:2;267:2;384:2;385:2;386:2;387:2;388:2;395:2;512:4,5;513:4,2,5;514:4;515:4;517:4;520:4;521:4;528:4;544:4;560:4;576:4;592:4;608:4;750:4;768:4;1024:2,5;1025:2;1026:2,5;1027:2,5;1028:2,5;1029:2,5;1030:2,5;1031:2,5;1040:2,5;1041:2,5;1042:2,5;1152:2;3:5;4:5;5:2;25:5;28:5;64:2;65:2;261:3;262:3;263:3;264:3;265:2;266:2;389:3;390:3;391:3;392:3;393:3;394:3;832:2,4,7; ##maat配置入阀门需要将编译中的部分参数写到域配置中，目前最多包含ACTION，SERVICE，USER_REGION三个属性 @@ -328,5 +324,4 @@ maat2Valve=33:strRegion@ACTION&SERVICE&USER_REGION;35:strRegion@ACTION&SERVICE&U ##记录哪些service可以被分组复用(只有maat类配置可以被分组复用) #业务ID:域类型1@表名,表名|域类型2@表名;业务ID:域类型1@表名,表名|域类型2@表名 ##域类型：IP域 =ipRegion 字符串域=strRegion 数值域=numRegion -serviceRepeatedReal=37:ipRegion@NTC_ASN_IP;149:ipRegion@NTC_ASN_IP -#;1028:ipRegion@APP_STATIC_SER_IP +serviceRepeatedReal=37:ipRegion@NTC_ASN_IP;149:ipRegion@NTC_ASN_IP;1028:ipRegion@APP_STATIC_SEV_IP