Question

如何在Qradar AQL中搜索多个文本？ IN功能仅适用于IP地址。我想像下面一样搜索其他替代选项吗？

不喜欢输入哪个网址（'％.com％'，'％。net％'）

Answer 1

您可以使用以下语法：

select URL FROM events WHERE URL IS NOT NULL and  URL NOT ILIKE ENUMERATION('%.com%')

有关更多信息，请参阅以下指南：