e2guardian ossec解码器提取ip，url和url扫描结果

我想从类似的日志中提取URL的URL，URL和状态，并生成警报。 日志： –

2017.7.20 11:35:25 – 10.10.9.147 http://malware.wicar.org/data/ms03_020_ie_objecttype.html 感染 *已拒绝检测到病毒或错误内容。 Html.Exploit.ObjectType-2 GET 404 0内容扫描1 403文本/ html默认 – –

解码器到目前为止： –

<decoder name="e2guardian"> <prematch>^\d+.\d+.\d+</prematch> </decoder> 

e2guardian ^ * INFECTED ^（\ d \ d。\ d \ d。\ d \ d。\ d \ d）（\ S +）srcip，url

• 用sub_filter和regex更改url
• 如何评估与Postfix的虚拟正则expression式匹配的外部地址？
• Nginx在“？”url后面的子页面的位置
• 后缀：smtpd_sender_login_maps正则expression式匹配一切，而不是只有SASL
• 后缀：由body_checks完成的replace不是预期的