1

我有一个问题。

我可以进行查询并将“str:contains”函数与两个事件一起使用吗?

例如替换:

 from DSBStream[(str:contains(correlation_phr_incident_detail, '0.0.0.0')==FALSE)]
select *
insert into DSBFiltered;

经过

from DSBStream#window.length(0) join Trazablack as t
on (str:contains(correlation_phr_incident_detail, t.atribute)==FALSE)
select t.sensorValue as sensorValue
insert current events into trazawhite;

这个有可能?

4

1 回答 1

0

这是不可能的,因为 Trazablack 是一个 RDBMS 事件表。作为一种解决方法,您可以将查询分为两部分,其中第一个查询将通过加入从表中获取属性,第二个查询将检查 srt:contains。

于 2016-06-05T05:19:52.630 回答