ビュー:

正規表現 (regex) を使用して指定したパターンに一致するクエリを含むカスタムフィルタを作成してインポートします。

重要
重要
  • 正規表現は、英語の[string]データ型でのみサポートされます。
  • バックスラッシュ (\)、スラッシュ (/)、および引用符 (") はエスケープする必要があります。
  • 文字クラスエスケープ (Unicode文字クラスエスケープおよびASCII文字クラスエスケープを含む) はサポートされていません。
  • 詳細については、検索クエリでの正規表現の使用を参照してください。

構文例

処理
例
説明
カスタムフィルタを作成
 
endpointHostName: /^(W|m)/
  • カスタムフィルタの作成時に正規表現を使用するには、クエリするパターンをスラッシュ (/) で囲みます。構文エラーを回避するには、スラッシュの前後にスペースを追加します。
  • クエリごとに最大5つの正規表現を含めることができます。
カスタムフィルタのインポート
 
# imported yaml file detection: selection: CommandLine|re: '([0-9]|[1-9][0-9]|[1-4][0-9]{2})'
  • インポートしたカスタムフィルタで正規表現を使用するには、次を追加します。 |再フィールド名の後に