Какой подход более правильный при составлении регулярного выржения, которое отлавливало бы все записи в access.log
NGINX, у которых поле Referrer:
содержит bs.serving-sys.com
?
Пример записи с этим полем:
174.109.109.115 www.auctiondirectusa.com - [01/Oct/2015:09:38:24 -0500] "GET /used-cars-raleigh-nc?utm_source=TU+MEDIA&utm_medium=MOBILE&utm_campaign=GEO+FENCING HTTP/1.1" 200 48476 "www.bs.serving-sys.com/BurstingPipe/adServer.bs" "Mozilla/5.0 (iPhone; CPU iPhone OS 9_0_1 like Mac OS X) AppleWebKit/601.1.46 (KHTML, like Gecko) Mobile/13A404" 1.285
^<HOST>.*"(GET|HEAD|POST).*HTTP.*".*bs.serving-sys.com.*".*$
Я использую такую регулярку, можно сказать она не "жёсткая", то есть referrer
может быть и в поле User-agent
, и она тогда сработает, но это очень маловероятно.
Хотелось бы узнать, какой путь правильный, писать её чётко определённую, так чтобы и дату проверять, и сайт. Но это лишняя проверка, я считаю. Ведь может быть такое, что она не пройдет, в то время как имя referrer
-a будет совпадающим и мы не получим срабатывания из-за того, что имя сайта или дата, или любая друга дополнительная проверка не прошла.
P.S.: для <HOST>
уже определена группа, котоая парсит IP-адрес.