任务执行1-19

internal/models/syslog_rule.go

@@ -1,33 +1,41 @@
-package models
-
-import "time"
-
-// SyslogRule 表示一条 Syslog 规则，用于匹配设备日志并触发告警。
-type SyslogRule struct {
-	// ID 是数据库主键。
-	ID uint `gorm:"primaryKey" json:"id"`
-	// CreatedAt 记录创建时间（GORM 自动维护）。
-	CreatedAt time.Time `json:"created_at"`
-	// UpdatedAt 记录更新时间（GORM 自动维护）。
-	UpdatedAt time.Time `json:"updated_at"`
-	// Name 规则名称，用于展示/标识。
-	Name string `gorm:"size:256" json:"name"`
-	// Enabled 表示该规则是否启用。
-	Enabled bool `gorm:"default:true" json:"enabled"`
-	// Priority 表示匹配优先级（数值越高/低需以业务约定为准）。
-	Priority int `gorm:"index" json:"priority"`
-	// DeviceNameContains 表示设备名称包含条件。
-	DeviceNameContains string `gorm:"size:512" json:"device_name_contains"`
-	// KeywordRegex 表示关键字/内容匹配的正则表达式。
-	KeywordRegex string `gorm:"size:512" json:"keyword_regex"`
-	// AlertName 表示告警名称。
-	AlertName string `gorm:"size:256" json:"alert_name"`
-	// SeverityCode 表示严重级别编码。
-	SeverityCode string `gorm:"size:32" json:"severity_code"`
-	// PolicyID 表示关联的告警/处理策略 ID。
-	PolicyID uint `json:"policy_id"`
-}
-
-func (SyslogRule) TableName() string {
-	return "logs_syslog_rules"
-}
+package models
+
+import "time"
+
+// SyslogRule 表示一条 Syslog 规则，用于匹配设备日志并触发告警。
+type SyslogRule struct {
+	// ID 是数据库主键。
+	ID uint `gorm:"primaryKey" json:"id"`
+	// CreatedAt 记录创建时间（GORM 自动维护）。
+	CreatedAt time.Time `json:"created_at"`
+	// UpdatedAt 记录更新时间（GORM 自动维护）。
+	UpdatedAt time.Time `json:"updated_at"`
+	// Name 规则名称，用于展示/标识。
+	Name string `gorm:"size:256" json:"name"`
+	// Enabled 表示该规则是否启用。
+	Enabled bool `gorm:"default:true" json:"enabled"`
+	// Priority 表示匹配优先级（数值越高/低需以业务约定为准）。
+	Priority int `gorm:"index" json:"priority"`
+	// DeviceNameContains 表示设备名称包含条件。
+	DeviceNameContains string `gorm:"size:512" json:"device_name_contains"`
+	// SourceMatch 表示来源匹配条件，可匹配来源 IP、主机名或原始行。
+	SourceMatch string `gorm:"size:512" json:"source_match"`
+	// KeywordRegex 表示关键字/内容匹配的正则表达式。
+	KeywordRegex string `gorm:"size:512" json:"keyword_regex"`
+	// MessageRegex 表示消息正文匹配的正则表达式。
+	MessageRegex string `gorm:"size:1024" json:"message_regex"`
+	// AlertName 表示告警名称。
+	AlertName string `gorm:"size:256" json:"alert_name"`
+	// SeverityCode 表示严重级别编码。
+	SeverityCode string `gorm:"size:32" json:"severity_code"`
+	// SeverityMappingJSON 保存按正则分组或厂商级别映射到平台级别的 JSON。
+	SeverityMappingJSON string `gorm:"type:text" json:"severity_mapping_json"`
+	// ResourceUIDExtractRegex 表示从消息中提取 resource_uid 的正则。
+	ResourceUIDExtractRegex string `gorm:"size:1024" json:"resource_uid_extract_regex"`
+	// PolicyID 表示关联的告警/处理策略 ID。
+	PolicyID uint `json:"policy_id"`
+}
+
+func (SyslogRule) TableName() string {
+	return "logs_syslog_rules"
+}