询问 :
search event_name=email OR event |where NOT LIKE(person_id,"%WF%")| stats dc(person_id)
结果 :
618bd8ea-59dc-485f-a0a3-908adb804443
6618bb54-73fd-4d13-b2e2-72e18171a904
WF724ad888-cbd4-483f-91b3-01a95809ad7b
WF9e9f0ec6-899e-43a8-b1e3-ca158516b6f
我需要在同一个查询中再次使用上述结果来获取那些不以 "WF" 开头的记录数。
请建议。
任何帮助将非常感激。