fix: |re matching is not done correctly, so use is_match instead of find_iter

CHANGELOG-Japanese.md

@@ -13,6 +13,7 @@
 **バグ修正:**
 
 - バージョン`2.10.0`の`update-rules`コマンドでは、新しいルールがダウンロードされても、`You currently have the latest rules`というメッセージを出力していた。 (#1209) (@fukusuket)
+- 正規表現が正しく処理されない場合があった。 (#1212) (@fukusuket)
 
 **その他:**
 

CHANGELOG.md

@@ -13,6 +13,7 @@
 **Bug Fixes:**
 
 - `update-rules` command would output `You currently have the latest rules` even if new rules were downloaded in version `2.10.0`. (#1209) (@fukusuket)
+- Regular expressions would sometimes be incorrectly handled. (#1212) (@fukusuket)
 
 **Other:**
 

src/detections/rule/matchers.rs

@@ -219,12 +219,8 @@ impl DefaultMatcher {
     }
 
     /// このmatcherの正規表現とマッチするかどうか判定します。
-    /// 判定対象の文字列とこのmatcherが保持する正規表現が完全にマッチした場合のTRUEを返します。
-    /// 例えば、判定対象文字列が"abc"で、正規表現が"ab"の場合、正規表現は判定対象文字列の一部分にしか一致していないので、この関数はfalseを返します。
     fn is_regex_fullmatch(&self, value: &str) -> bool {
-        return self.re.as_ref().unwrap().find_iter(value).any(|match_obj| {
-            return match_obj.as_str() == value;
-        });
+        return self.re.as_ref().unwrap().is_match(value);
     }
 
     /// Hayabusaのルールファイルのフィールド名とそれに続いて指定されるパイプを、正規表現形式の文字列に変換します。
@@ -1374,6 +1370,26 @@ mod tests {
         check_select(rule_str, record_json_str, true);
     }
 
+    #[test]
+    fn test_detect_regex_partial_match() {
+        // 正規表現の部分一致
+        let rule_str = r#"
+        enabled: true
+        detection:
+            selection:
+                Computer|re: DESKTOP
+        details: 'command=%CommandLine%'
+        "#;
+
+        let record_json_str = r#"
+        {
+            "Event": {"System": {"EventID": 4103, "Channel": "Program", "Computer":"DESKTOP-ICHIICHI"}},
+            "Event_attributes": {"xmlns": "http://schemas.microsoft.com/win/2004/08/events/event"}
+        }"#;
+
+        check_select(rule_str, record_json_str, true);
+    }
+
     #[test]
     fn test_detect_regexes() {
         // regexes.txtが正しく検知できることを確認