Capture Group Regex Qradar

Я сделал синтаксический анализ, например:

  1. ',+([A-Za-zA-zÀ-ú+ \/\w+0-9._%+-]+(?=,))'
  2. '---=+([A-Za-zÀ-ú+ \/\w+0-9._%+-]+(?=&))'

и я должен войти в группу захвата в QRadar, оба журнала регистрации правильно, но первый принимает эту группу захвата $1, а второй не принимает ее, он принимает только 1 в группе захвата, что я могу сделать для введите эту группу захвата $ 1 во второй

0 ответов

Другие вопросы по тегам