RegExps > Source

Содержит параметры для отдельного типа поиска индикаторов.

Существует два типа поиска индикаторов: http_single_lookup (<Source id="http_single_lookup">) и http_file_lookup (<Source id="http_file_lookup">).

Правила для типа поиска индикаторов http_single_lookup используются при поиске отдельных значений с помощью веб-интерфейса Kaspersky CyberTrace.

Правила для типа поиска индикаторов http_file_lookup используются при поиске хешей указанных файлов или индикаторов в файлах журналов с помощью веб-интерфейса Kaspersky CyberTrace. Поэтому, если требуется найти значения, содержащиеся в файле журнала, имеющем особенный формат, рекомендуется задавать правила для типа поиска индикаторов http_file_lookup.

Если конфигурационный файл содержит тип поиска индикаторов http_single_lookup или http_file_lookup, настоятельно рекомендуется не удалять регулярные выражения, указанные в этих типах поиска индикаторов по умолчанию, а вместо этого изменять их в соответствии с требованиями.

Путь

LookupSettings > RegExps > Source

Атрибуты

У этого элемента есть следующие атрибуты.

Атрибуты элемента «Source»

Вложенные элементы

Этот элемент является контейнером для вложенных элементов, задающих регулярные выражения для каждого типа индикатора (например, IP-адрес или хеш MD5).

Пример

Ниже приведен пример этого элемента.