<html><head><style id="axi-htmleditor-style" type="text/css">p { margin: 0px; }</style></head><body style="font-size: 10pt; font-family: Arial; background-image: none; background-repeat: repeat; background-attachment: fixed;">Hello all,<br><br>I wish to create a Snort signature to match a particular URI sequence.  But, the latter part of the URI can vary.  I have been told by others that the use of PCRE in Snort rules should be avoided at all costs due to the performance penalties of its use.‚Äč  Is this true?  If so, is it possible to logically "OR" the content keyword to look for 1 of many possible, valid, URI sequences?<br><br>Thanks!<br><br>Vincent<br></body></html>