Capture Group Regex Qradar

时间:2017-05-17 10:04:03

标签: regex capture-group

我做过somme解析,例如:

  1. ',+([A-Za-zA-zÀ-ú+ \/\w+0-9._%+-]+(?=,))'
  2. '---=+([A-Za-zÀ-ú+ \/\w+0-9._%+-]+(?=&))'
  3. 我必须在QRadar中输入一个捕获组,两个匹配日志都正确,但是第一个接受这个捕获组$ 1,第二个接受它不接受它,它只接受捕获组中的1,什么可以我这样做是为了在第二个中输入这个捕获组$ 1

0 个答案:

没有答案