标签: regex capture-group
我做过somme解析,例如:
',+([A-Za-zA-zÀ-ú+ \/\w+0-9._%+-]+(?=,))'
'---=+([A-Za-zÀ-ú+ \/\w+0-9._%+-]+(?=&))'
我必须在QRadar中输入一个捕获组,两个匹配日志都正确,但是第一个接受这个捕获组$ 1,第二个接受它不接受它,它只接受捕获组中的1,什么可以我这样做是为了在第二个中输入这个捕获组$ 1