[Source]→ 正規表現
2024年8月22日
ID 198835
イベントソースの正規表現を定義します。
パス
[InputSettings]→[RegExps]→[Source]→[%RegexpName%]
この要素には、正規表現の名前があります。
属性
この要素には、次の属性があります。
[%RegexpName%]要素の属性
属性 | 説明 |
---|---|
| イベントから抽出されたデータから複合値を作成するためのルールを設定します。 |
|
使用可能な値は、
|
| この正規表現によって抽出される値の種別を示します。 使用可能な値は次の通りです:
この属性は任意です。省略すると、既定の |
| 指定した正規表現と一致した抽出値をレトロスキャンに使用する必要があることを示します。 抽出値をレトロスキャンに使用する必要がある場合、この属性の値は 抽出値をレトロスキャンに使用してはならない場合、この属性の値は この属性は、 |
値
この属性には、Boost 正規表現が含まれます。
例
この要素の例は、次の通りです。
<RE_MD5 type="MD5" use_for_retroscan="true" extract="all">([\da-fA-F]{32})</RE_MD5> |