Внимание! В KATA 8.0 функциональный блок EDR исключен из состава решения. При обновлении до этой версии все данные EDR будут удалены, функциональность EDR станет недоступна. Функциональный блок EDR становится отдельным решением KEDR Expert 8.0 (on-premise). Порядок обновления и инструкции по переносу данных смотрите в статье.
Язык запросов для фильтрации событий
Язык запросов для фильтрации событий
Язык запросов для фильтрации событий поддерживает следующие функции и операторы:
- Функции:
in. - Операторы сравнения для значений типа String или Boolean:
==.!=.
- Операторы сравнения для чисел и переменных:
AND.OR.NOT.==.!=.>.>=.<.<=.
Вы можете посмотреть список полей, по которым можно отфильтровать события, в разделе Поля для фильтрации событий.
Если вы хотите получить информацию о событиях разного типа, вам нужно создать отдельный запрос для каждого типа событий.
|
Поддерживаются константы числового и строкового типа. Строковые константы заключаются в апострофы: 'example'. Для строковых констант поддерживаются метасимволы * и ?. Если вы не хотите использовать метасимволы, вам нужно экранировать их: \*, \?. Также в строковых константах вам нужно экранировать специальные символы.
Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
