0

例如,我做了一些解析:

  1. ',+([A-Za-zA-zÀ-ú+ \/\w+0-9._%+-]+(?=,))'
  2. '---=+([A-Za-zÀ-ú+ \/\w+0-9._%+-]+(?=&))'

我必须在 QRadar 中输入一个捕获组,两个匹配日志都正确,但是第一个接受这个捕获组 $1,第二个不接受它,它只接受捕获组中的 1,我能做什么在第二个中输入此捕获组 $1

4

0 回答 0