透過集合功能整理內容
你可以依據偏好儲存及分類內容。
strings.base64_decode
strings.base64_decode(encodedString)
說明
傳回字串，其中包含編碼字串的 Base64 解碼版本。
這個函式會將一個 Base64 編碼的字串做為引數。如果 encodedString 不是有效的 Base64 編碼字串，函式會傳回未變更的 encodedString。
參數資料類型
STRING
傳回類型
STRING
程式碼範例
範例 1
"test" = strings.base64_decode($e.principal.domain.name)
除非另有註明，否則本頁面中的內容是採用創用 CC 姓名標示 4.0 授權，程式碼範例則為阿帕契 2.0 授權。詳情請參閱《Google Developers 網站政策》。Java 是 Oracle 和/或其關聯企業的註冊商標。
上次更新時間：2025-07-29 (世界標準時間)。
[[["容易理解","easyToUnderstand","thumb-up"],["確實解決了我的問題","solvedMyProblem","thumb-up"],["其他","otherUp","thumb-up"]],[["難以理解","hardToUnderstand","thumb-down"],["資訊或程式碼範例有誤","incorrectInformationOrSampleCode","thumb-down"],["缺少我需要的資訊/範例","missingTheInformationSamplesINeed","thumb-down"],["翻譯問題","translationIssue","thumb-down"],["其他","otherDown","thumb-down"]],["上次更新時間：2025-07-29 (世界標準時間)。"],[[["\u003cp\u003eThe \u003ccode\u003estrings.base64_decode\u003c/code\u003e function decodes a base64 encoded string.\u003c/p\u003e\n"],["\u003cp\u003eIt is supported in Rules and Search within Chronicle.\u003c/p\u003e\n"],["\u003cp\u003eThe function accepts a single \u003ccode\u003eSTRING\u003c/code\u003e argument that represents the base64 encoded string.\u003c/p\u003e\n"],["\u003cp\u003eIf the provided string is not a valid base64 string, the function returns the original string.\u003c/p\u003e\n"],["\u003cp\u003eThe function returns a \u003ccode\u003eSTRING\u003c/code\u003e that is the decoded version of the argument provided.\u003c/p\u003e\n"]]],[],null,["### strings.base64_decode\n\nSupported in: \n[Rules](/chronicle/docs/detection/default-rules) [Search](/chronicle/docs/investigation/udm-search) \n\n strings.base64_decode(encodedString)\n\n#### Description\n\nReturns a string containing the base64 decoded version of the encoded string.\n\nThis function takes one base64 encoded string as an argument. If `encodedString`\nis not a valid base64 encoded string, the function returns `encodedString` unchanged.\n\n#### Param data types\n\n`STRING`\n\n#### Return type\n\n`STRING`\n\n#### Code samples\n\n##### Example 1\n\n \"test\" = strings.base64_decode($e.principal.domain.name)"]]
