首先 - 一些数据
… 首先 - 一些数据。我们是一个接近实时的网络安全平台,每天从数千种不同的终端(跨SaaS)接收数十亿条原始事件。此外,我们客户中有一部分是非常大的公司(比如财富500强)。对于引擎来说,这意味着几件事情: - 它本质上是动态设计的,这样即开即用和用户自定义的表达式可以无缝运行。 - 模式差异很大,有数千种,因为它们来自外部来源。通常文档很少。 - 匹配表达式需要立即触发警报,因为这些对业务安全至关重要(在一天后触发被入侵账户的警报是没有用的)。 - 终端几乎每周都会发生变化和崩溃,因此能够实时更新表达式是这个过程的关键,而且不应该需要开发团队进行更改。现在来回答一些问题: - 为什么使用JSONata:其他人在这里提到过它,但它是一个非常出色且功能丰富的框架,具有非常详细的规范。…
源讨论我们用AI一天重写了JSONata,每年节省了50万美元原帖 256 条评论 · 导入时统计