suricata规则学习记录

Suricata快速模式（fast_pattern）确定解释 如果在规则中明确设置了’fast_pattern’关键字，Suricata将使用它作为快速模式匹配。fast_pattern关键字只能按规则设置一次。如果未设置“fast_pattern”，Suricata会自动确定要用作快速模式匹配的内容。以下说明Suricata用于自动确定要使用的快速模式匹配的逻辑。(请注意，如果存在正（即非否定）

>>阅读原文<<