----------------------------------------
□バージョン
2.4.4
□アイテム
logrt[/var/log/messages,@MSG,,,skip]
□正規表現
・名前
MSG
・条件式
aaaaa|bbbbb|ccccc|ddddd|eeeee
・条件式の形式
結果が真
----------------------------------------
・やりたい事
条件式で書いたものをどれが一つでもマッチで検知したい。
つまり or で繋げたい。
・悩み
フィルタ条件がかなり多く、条件式の 255 文字制限に引っかかってしまう。
・教えてほしいこと
正規表現の条件式を工夫して短くする以外で、
いい方法ありませんでしょうか?
当方で思いつくのは、
同じようなアイテムと新しい正規表現をもう一つ作成して紐づけるぐらいしか思いつきません。
□アイテム
logrt[/var/log/messages,@MSG2,,,skip]
・正規表現(MSG2)
uuuuu|qqqqq|ccccc
正規表現以外の手法でもいいので、何がいい案があれば教えて頂きたく。