オプションと組み合わせて選択することはできません。キーワードでは、上記のオプションを含めることができます。ヘッダーにのみ適用されます。キーワード内で一緒に使用できないことに注意してください。オプションを参照してください。エンジンにパケットを渡して(制限付きフィールドの評価を含む)完全な評価を行うべきかどうかを検査します。選択することもできますが、この両方は選択できません。データのデコードと検査を参照してください)。マッチ機能オプションとしてのみ使用できます。エンジンで評価する必要がない場合、このオプションを使ってリソースを節約できます。存在することだけを必要とするルールがあるとします。マッチ機能でパターンが検出された場合に、ルール内の追加のキーワードに照らしてパケットを評価できます。エンジンがパケットを再評価する必要はありません。指定されたコンテンツに関連する他の条件がルールに含まれている場合は、このオプションを使用しないでください。検索しないでください。エンジンが相対的な位置を判断できません。このオプションを使用するときには、次の条件に注意してください。Length)])を使用することはできません。組み合わせて使用することはできません。組み合わせて使用することはできません。マッチ機能に挿入されるため、指定したコンテンツは「大文字と小文字の区別なし」として扱われます。選択する必要はありません。キーワードの直後に、現在の検索位置を基準にして検索位置を設定する次のキーワードを続けないようにしてください。オプションを使用すると、検索するコンテンツの一部分を指定できます。これにより、パターンが非常に長く、ルールの一致の可能性を判断するのにパターンの一部分だけで十分な場合に、メモリ消費を抑えることができます。マッチ機能によってルールが選択されたときに、パターン全体がルールに照らして評価されます。マッチ機能で使用する部分を決定します。一緒に使用できないことに注意してください。マッチ機能で検索されるコンテンツを指定するには、次の手順を実行します。