11/6/2023 -- 10:49:32 - <Error> - [ERRCODE: SC_ERR_PCRE_MATCH(2)] - pcre_exec failed: ret -1, optstr "sid:1008611" 11/6/2023 -- 10:49:32 - <Error> - [ERRCODE: SC_ERR_INVALID_SIGNATURE(39)] - error parsing signature "alert http any any -> any any (msg:"hhit pkg.loongnix.cn...";content:"pkg.loongnix.cn"; reference:url, www.pkg.loongnix.cn;sid:1008611)" from file /home/wzw/gy_tsource_zw/pack/rules/test.rules at line 5

这个错误提示表明，你的规则文件中的某个规则中，使用了PCRE正则表达式，但是正则表达式的语法有问题，无法执行。具体错误是"pcre_exec failed: ret -1"，这表示正则表达式的执行失败了。

你需要检查你的规则文件，查找具有"sid:1008611"的规则，然后检查其中使用的正则表达式的语法是否正确。你可以考虑使用在线的正则表达式测试工具来检查你的正则表达式是否有效。另外，确保你的Suricata版本支持PCRE正则表达式。

相关问题

11/6/2023 -- 10:48:39 - <Error> - [ERRCODE: SC_ERR_DUPLICATE_SIG(176)] - Duplicate signature "reject http any any -> any any (msg:"hit pkg.loongnix.cn...";content:"pkg.loongnix.cn"; reference:url, www.pkg.loongnix.cn;)" 11/6/2023 -- 10:48:39 - <Error> - [ERRCODE: SC_ERR_INVALID_SIGNATURE(39)] - error parsing signature "reject http any any -> any any (msg:"hit pkg.loongnix.cn...";content:"pkg.loongnix.cn"; reference:url, www.pkg.loongnix.cn;)" from file /home/wzw/gy_tsource_zw/pack/rules/test.rules at line 6 11/6/2023 -- 10:48:39 - <Warning> - [ERRCODE: SC_ERR_NOT_SUPPORTED(225)] - Eve-log support not compiled in. Reconfigure/recompile with libjansson and its development files installed to add eve-log support.

这个错误提示表明，你的规则文件中有一个重复的规则，即出现了两个消息内容、匹配模式都一样的规则。具体错误是"Duplicate signature"，这表示规则的签名重复了。

你需要检查你的规则文件，找到具有相同消息内容和匹配模式的规则，然后将它们合并为一个规则。另外，这个错误提示后面还有一个警告，提示你的Suricata版本不支持Eve-log，你需要重新编译Suricata，安装libjansson及其开发文件，才能支持Eve-log。

11/6/2023 -- 11:33:01 - <Error> - [ERRCODE: SC_ERR_RULE_KEYWORD_UNKNOWN(102)] - unknown rule keyword 'reject'. 11/6/2023 -- 11:33:01 - <Error> - [ERRCODE: SC_ERR_INVALID_SIGNATURE(39)] - error parsing signature "alert http any any -> any any (msg:"hhit pkg.loongnix.cn...";content:"pkg.loongnix.cn"; reference:url, www.pkg.loongnix.cn;reject;)" from file /home/wzw/gy_tsource_zw/pack/rules/test.rules at line 5

这也是一条错误信息，它指出在某个规则文件中，第5行的某个规则出现了问题。具体来说，这个规则试图拦截所有的 HTTP 流量，并且在请求中检查是否包含 pkg.loongnix.cn 这个域名。但是这个规则存在问题，因为其中包含一个未知的关键字 "reject"，导致无法正确解析这个规则。

建议检查一下规则文件中是否存在类似的问题，或者查看 Snort 的规则语法，确保规则中使用的关键字都是合法的。在这个例子中，可能是规则编写者误用了 "reject" 这个关键字，应该将其删除，只保留合法的关键字，如 "msg"、"content"、"reference" 等等。