XMLERR: 要素 '=').*?(?=')

XMLERR: 要素 '=').*?(?=')

WazuhツールのPCRE2正規表現でツアー要素を使用しようとしています。文字列を二重引用符で囲み、以下の正規表現を作成する必要がありますが、正規表現要素を閉じずに「<」文字を選択するようです。

<regex type="pcre2">(?<=").*?(?=")</regex>

エラー: (1226): XML ファイル 'etc/decoders/local_decoder.xml' の読み込み中にエラーが発生しました。 XMLERR: 要素 '=").?(?=")</regex' は閉じられていません (ライン 33).*

脱出を試みる(?)<=") しかし、うまくいかないようです。要素が正しく解析されるようにエスケープする方法についてのアイデアはありますか?

ベストアンサー1

PCRE2正規表現構文を使用すると、さまざまな同等の方法でアサーションを作成できます。

  • (?<=次のいずれかと同じです。

    • (*plb:
    • (*positive_lookbehind:
  • (?=次のいずれかと同じです。

    • (*pla:
    • (*positive_lookahead:

(これはPRCE2ライブラリからのものです。pcre2pattern手動.)

<これは、XMLの特殊文字(この場合)を使用せずに正規表現をより表現力のある文字に書き換えることができることを意味します。

<regex type="pcre2">(*positive_lookbehind:").*?(*positive_lookahead:")</regex>

または簡潔

<regex type="pcre2">(*plb:").*?(*pla:")</regex>

おすすめ記事