例如,我做了一些解析:
',+([A-Za-zA-zÀ-ú+ \/\w+0-9._%+-]+(?=,))'
'---=+([A-Za-zÀ-ú+ \/\w+0-9._%+-]+(?=&))'
我必须在 QRadar 中输入一个捕获组,两个匹配日志都正确,但是第一个接受这个捕获组 $1,第二个不接受它,它只接受捕获组中的 1,我能做什么在第二个中输入此捕获组 $1
例如,我做了一些解析:
',+([A-Za-zA-zÀ-ú+ \/\w+0-9._%+-]+(?=,))'
'---=+([A-Za-zÀ-ú+ \/\w+0-9._%+-]+(?=&))'
我必须在 QRadar 中输入一个捕获组,两个匹配日志都正确,但是第一个接受这个捕获组 $1,第二个不接受它,它只接受捕获组中的 1,我能做什么在第二个中输入此捕获组 $1