つのルール内では任意の数の位置オプションを使用できます。位置が指定されない場合は、デフォルトが想定されます。ペイロードの先頭から始まってパケットの末尾まで続きます。変数を使用して位置オプションの値を指定することもできます。データをキーワード引数の中に読み込むを参照してください。キーワードのフィールドに値を入力します。次の選択肢があります。つのルール内では任意の数の位置オプションを使用できます。ルールの作成または編集を続けます。詳細については、コンテンツ一致の制約、コンテンツ一致の検索、新しいルールの作成、または既存のルールの変更を参照してください。メッセージ内でコンテンツ一致を検索する位置を指定できます。フィールドを検索します。フィールドを併用する際に考慮すべき制限についての説明を簡略化するために、これらのオプションが別個に列挙されていることに注意してください。オプションを参照してください)。オプションを参照してください)。オプションを選択する場合は、次のガイドラインに従ってください。トラフィックにのみ適用されます。パフォーマンスへの悪影響を避けるために、指定したコンテンツが出現する可能性のあるメッセージ部分だけを選択してください。ヘッダーの中で指定のコンテンツを検索することができます。キーワードを含めてください。キーワードを使用することはできません。フィールドを指定できます。フィールドを任意に組み合わせて、コンテンツ領域をマッチング対象にすることもできます。オプションを使用する場合には次の制限事項に注意してください。オプションと一緒に使用することはできません。キーワード内で一緒に使用することはできません。オプションと組み合わせて選択することはできません。キーワードでは、上記のオプションを含めることができます。ヘッダーにのみ適用されます。エディタにルールを渡して(制限付きフィールドの評価を含む)完全な評価を行うべきかどうかを検査します。Matcher)を参照してください。オプションに関する以下のリストでは、前述した制限事項が各オプションの説明に反映されています。フィールド内でコンテンツ一致を検索するには、このオプションを選択します。URI(U)オプションを一緒に使用して、同じコンテンツを検索できないことに注意してください。表を参照してください。コンテンツ一致が検索されます。フィールド内でコンテンツ一致を検索するには、このオプションを選択します。URI(U)オプションを一緒に使用して、同じコンテンツを検索できないことに注意してください。表を参照してください。コンテンツ一致が検索されます。フィールド内のコンテンツ一致を検索するには、このオプションを選択します。フィールドでコンテンツ一致を検索するには、このオプションを選択します。オプションが有効になっている場合は応答内でも検索されます。ヘッダー(H)オプションを一緒に使用して、同じコンテンツを検索できないことに注意してください。表を参照してください。フィールドでコンテンツ一致を検索するには、このオプションを選択します。オプションが有効になっている場合は応答内でも検索されます。ヘッダー(D)オプションを一緒に使用して、同じコンテンツを検索できないことに注意してください。表を参照してください。コンテンツ一致を検索するには、このオプションを選択します。データ内でも検索されます。本文の内容として扱うことに注意してください。オプションを有効にする必要があります。含むヘッダー全体を検索します。正規化オプションの選択を参照してください。次の点に注意してください。cookie(C)オプションを一緒に使用して、同じコンテンツを検索することはできません。表を参照してください。一部としてではなく、ヘッダーの一部として検査されます。コンテンツ一致を検索するには、このオプションを選択します。データ内でも検索されます。本文の内容として扱うことに注意してください。オプションを有効にする必要があります。含むヘッダー全体を検索します。正規化オプションの選択を参照してください。次の点に注意してください。cookie(K)オプションを一緒に使用して同じコンテンツを検索することはできません。表を参照してください。一部としてではなく、ヘッダーの一部として検査されます。クライアント要求内のメッセージ本文でコンテンツ一致を検索するには、このオプションを選択します。値を指定する必要があることに注意してください。正規化オプションの選択を参照してください。コードでコンテンツ一致を検索するには、このオプションを選択します。オプションを有効にする必要があります。正規化オプションの選択を参照してください。コードに付加されるテキスト記述の中でコンテンツ一致を検索するには、このオプションを選択します。オプションを有効にする必要があります。正規化オプションの選択を参照してください。オプションを指定するには、次の手順を実行します。プリプロセッサの正規化を活用して、パフォーマンスを向上させるには、以下のように選択します。ルールの作成または編集を続けます。詳細については、コンテンツ一致の制約、コンテンツ一致の検索、新しいルールの作成、または既存のルールの変更を参照してください。キーワードの設定ではサポートされません。キーワードの使用を参照してください。エンジンに渡す前に、評価するルールをすばやく決定します。この初期決定により、パケット評価で使用されるルール数が大幅に減るため、パフォーマンスが向上します。マッチ機能は、ルールで指定された最長のコンテンツをパケットで検索します。これは、不必要なルール評価をできるだけ減らすためです。フラグメントがあるとします。エンジンはほとんどのケースでこのルールを評価し、一致はほとんど検出されないでしょう。要求は評価されないため、パフォーマンスが向上します。エンジンはパケットをルールに照らして評価します。検出した場合にのみ、ルールが評価されます。オプションを使用できます。理論的には、指定したパターンの方が最長パターンよりもパケット内で見つかる可能性が低いため、より的を絞って対象のエクスプロイトを識別できます。キーワード内で選択する場合は、次の制限事項に注意してください。