通過挖掘算法、關聯規則、規則匹配等確定入侵。
這樣做主要是為了方便觀察者,因為規則引擎優化算法足夠強大,能夠優化規則匹配。
如果信息包與某條規則匹配,那麼內核就對該信息包執行由該規則的目標指定的*作。
我們已經知道,目標是由規則指定的*作,對與那些規則匹配的信息包執行這些*作。
在本例中,第一個模板規則匹配輸入文檔中的每個文本節點。
RETURN :在規則中設置的RETURN目標讓與該規則匹配的信息包停止遍歷包含該規則的鏈。