Source > Regular expression
22 августа 2024
ID 198835
Определяет регулярное выражение для источника событий.
Путь
InputSettings > RegExps > Source > %RegexpName%
Имя этого элемента совпадает с именем регулярного выражения.
Атрибуты
У этого элемента есть следующие атрибуты.
Атрибуты элемента «%RegexpName%»
Атрибут | Описание |
---|---|
| Задает правило для формирования составного значения из данных, извлеченных из события. |
| Атрибут Возможные значения: Значение Значение |
| Задает тип значения, извлекаемого этим регулярным выражением. Возможные значения:
Этот атрибут не является обязательным. Если он не указан, используется значение |
| Указывает, должно ли извлеченное значение, сопоставленное с указанным регулярным выражением, использоваться для ретроспективного сканирования. Если извлеченное значение должно использоваться для ретроспективного сканирования, для этого атрибута устанавливается значение Если извлеченное значение не должно использоваться для ретроспективного сканирования, для этого атрибута устанавливается значение Этот атрибут нельзя использовать в элементах, в которых установлен атрибут |
Значение
Этот элемент содержит регулярное выражение Boost.
Пример
Ниже приведен пример этого элемента.
<RE_MD5 type="MD5" use_for_retroscan="true" extract="all">([\da-fA-F]{32})</RE_MD5> |