OSSEC文档——正则语法

翻译：http://ossec-docs.readthedocs.io/en/latest/syntax/regex.html

正则语法

目前，OSSEC支持正则表达式语法:
OS_Regex或正则表达式
OS_Match或sregex

OS_Regex或正则表达式

在c语言中，快速而简单的正则表达式库。

这个库的设计很简单，但是支持最常用的正则表达式。它在设计时考虑了入侵检测系统，
支持表达式:

w  ->  A-Z,a-z,0-9,'-','@' 字符
			d  ->  0-9 
			s  ->  For spaces " "
			t  ->  For tabs.
			p  ->  ()*+,-.:;<=>?[]!"'#$%&|{} (标点符号)
			W  ->  For anything not w
			D  ->  For anything not d
			S  ->  For anything not s
			.  ->  For anything

修饰符

+  ->  To match one or more times (eg w+ or d+)
			*  ->  To match zero or more times (eg w* or p*)

特殊字符

^ -> To specify the beginning of the text.
			$ -> To specify the end of the text.
			| -> To create an "OR" between multiple patterns.

转义字符

$ -> $
			( -> (
			) -> )
			 -> 
			| -> |

OS_Match或sregex
比osregex/regex更快，但是只支持简单的字符串匹配和以下特殊字符。

^ -> To specify the beginning of the text.
			$ -> To specify the end of the text.
			| -> To create an "OR" between multiple patterns.