Firemon SIQL过滤器查询以-结尾和以-开头

Question

我正在尝试在Firemon SIQL中创建一个过滤器，该过滤器选择所有以特定字符串结尾的防火墙。

我已经通过以下查询进行了测试

domain { id = 1 }  AND device { name ~ '*out' } 
domain { id = 1 }  AND device { name = '*out' }
domain { id = 1 }  AND device { name = '%out' }

在文档中指出，这是SIQL中字符串的可用比较字符，所以我认为没有办法获得以结尾的过滤器。

但是在搜索字符中，它应该支持正则表达式以进行过滤，但我已经尝试过使用该过滤器，但无法正常工作

domain { id = 1 }  AND device { name = '/out$/' }
domain { id = 1 }  AND device { name = /out$/ }
domain { id = 1 }  AND device { name '/out$/' }

关于如何以-结尾的字符串创建Firemon SIQL过滤器查询的任何想法？

Answer 1

您正在运行什么版本？

我认为最新版本不支持此功能。我的建议是添加更多带有星号的字符以使搜索配对。