Hallo zusammen, ich möchte in der eventconsole mehrere Hosts in einer Regel matchen.
Leider werden reguläre ausdrücke nicht genommen.
Hat jemand eine Idee?
Hallo,
etwas mehr Information wäre ganz hilfreich: Um welche Regel geht es dabei?
Karl
Ich möchte eine negierte Regel erstellen die z.B. aus dem Roulepack raus geht wenn Host 10.10.10.1 ODER 10.10.10.99 auf die Eventconsole logged.
Wenn ich 2 Regeln erstelle, die negiert sind, dann wird die 2. nie matchen, wenn die erste schon alle logs die NICHT von 10.10.10.1 sind verwirft. Hier würde ich gerne auf 10.10.10.99 oder 10.10.10.1 matchen.
Hallo,
im IP-Feld gibt es kein oder. Im Match host-Feld könntest du mit regulären Ausdrücken arbeiten.
Karl
1 Like
This topic was automatically closed 365 days after the last reply. New replies are no longer allowed. Contact an admin if you think this should be re-opened.