【发布时间】：2019-01-03 04:57:46
【问题描述】：
如何在 Qradar AQL 中搜索多个文本？ IN 函数仅适用于 IP 地址。我想像下面这样搜索，还有其他选择吗？
WHERE URL NOT ILIKE IN ('%.com%', '%.net%')
【问题讨论】：
【发布时间】：2019-01-03 04:57:46
【问题描述】：
您可以使用以下语法：
select URL FROM events WHERE URL IS NOT NULL and URL NOT ILIKE ENUMERATION('%.com%')
更多信息请参考以下指南：
https://www.ibm.com/support/knowledgecenter/SS42VS_7.3.2/com.ibm.qradar.doc/b_qradar_aql.pdf
【讨论】：