“str包含”功能SIDDHI

Question

我有一个问题。

我可以进行查询并使用带有两个事件的“str：contains”函数。

例如替换：

 from DSBStream[(str:contains(correlation_phr_incident_detail, '0.0.0.0')==FALSE)]
select *
insert into DSBFiltered;

BY

from DSBStream#window.length(0) join Trazablack as t
on (str:contains(correlation_phr_incident_detail, t.atribute)==FALSE)
select t.sensorValue as sensorValue
insert current events into trazawhite;

这可能吗？

Answer 1

这是不可能的，因为Trazablack是一个RDBMS事件表。作为一种解决方法，您可以将查询分为两部分，其中第一个查询将通过加入从表中获取属性，第二个查询将检查srt：contains。