檢視次數:

建立並匯入包含符合指定模式的查詢的自訂篩選器，這些查詢使用正則表達式 (regex)。

  • 自訂過濾器支援英語和string資料類型。
  • 對這些字元進行轉義（在前面鍵入反斜線）：
    • 反斜線 (\)
    • 正斜線 (/)
    • 引號 (")
  • 自訂過濾器不支援字元類別轉義，包括 Unicode 和 ASCII（美國資訊交換標準代碼）。
  • 如需詳細資訊，請參閱 在搜尋查詢中使用正規表示式。

語法範例

處理行動
範例
說明
建立自訂過濾器
 
endpointHostName: /^(W|m)/
  • 要在建立自訂篩選器時使用正則表達式，請將您要查詢的模式用斜線（/）括起來。在斜線前後添加空格以避免語法錯誤。
  • 您每個查詢最多可以包含 5 個正則表達式。
匯入自訂過濾器
 
# imported yaml file
detection:
    selection:
        CommandLine|re: '([0-9]|[1-9][0-9]|[1-4][0-9]{2})'
  • 要在匯入的自訂過濾器中使用正則表達式，請在欄位名稱後添加 |re。