# Регулярные выражения и запросы Elasticsearch

## Регулярные выражения

### Введение в регулярные выражения

Регулярные выражения (Regex) представляют собой мощный инструмент для поиска и обработки текстовой информации. Они используются для определения шаблонов символов, что делает их особенно полезными при поиске и фильтрации данных.

### Регулярные выражения

- **Повторение символа 1 и более раз:**
В регулярных выражениях для обозначения повторения предыдущего символа 1 и более раз используется символ `+`. Пример: `\w+`

- **Повторение символа 0 и более раз:**
Для обозначения повторения предыдущего символа 0 и более раз используется символ `*`. Пример: `\d*`

- **Отсутствие или наличие одного символа:**
Символ `?` в регулярных выражениях обозначает отсутствие или наличие одного символа. Пример: `colou?r`

- **Обозначение пробела:**
Пробел можно обозначить символом `\s` в регулярных выражениях. Пример: `word\sword`

- **Обозначение цифры:**
Цифру можно обозначить символом `\d` в регулярных выражениях. Пример: `\d{3}`

- **Обозначение группы:**
Группы обозначаются с использованием круглых скобок `()`. Пример: `(abc)+`

- **Поиск повторения символа от m до n раз:**
Для поиска повторения символа в диапазоне от m до n раз используется синтаксис `{m,n}`. Пример: `\d{2,4}`

- **Символ ^ в регулярном выражении:**
Символ `^` в начале регулярного выражения обозначает начало строки. Пример: `^start`

- **Символ $ в регулярном выражении:**
Символ `$` в конце регулярного выражения обозначает конец строки. Пример: `end$`

- **Поиск символов в пределах набора:**
Символы в пределах набора можно искать с использованием квадратных скобок `[]`. Пример: `[abc]`
## Запросы Elasticsearch

### Введение в запросы Elasticsearch

Elasticsearch — это распределенный поисковый и аналитический движок, который используется для индексации и анализа больших объемов данных.

### Примеры запросов Elasticsearch

**Поиск исходящих сетевых соединений:**

   {
       "bool": {
           "must":[
               {
                   "wildcard":{
                       "event_source": "*sysmon*"
                   }
               },
               {
                   "term":{
                       "event_id": 3
                   }
               },
               {
                   "term":{
                       "event_initiated": "True"
                   }
               }
           ]
       }
   }

## Заключение

Регулярные выражения и Elasticsearch — это мощные инструменты, которые можно успешно использовать для поиска и анализа данных. Они обеспечивают эффективные способы фильтрации и извлечения информации из различных источников данных. Надеемся, что предоставленные примеры и запросы помогут вам лучше понять и использовать эти инструменты в вашей работе.