Z
Barmaley
да
ТС создавали типа заполняется правилами обогащения?
Size: a a a
2019 December 18
B
ТС создавали типа заполняется правилами обогащения?
КонеЧно
Z
Barmaley
КонеЧно
проверяю
Z
все работает
Z
вы смотрите Табличный список из самого сиема?
Z
insert_into test_1 {
src.ip = src.ip
dst.ip = dst.ip
}
src.ip = src.ip
dst.ip = dst.ip
}
Z
вы смотрите Табличный список из самого сиема?
надеюсь)
RS
🤣да хз
это новый синтаксис 21+
случился в рамках поддержки inline queries, появившихся, среди прочего, в рамках работ по созданию конструктора правил корреляции (но давно хотелось и так)
позволяет, среди прочего, избавиться от неоднозначностей разрешения имён за счёт явной спецификации "неймспейса"
случился в рамках поддержки inline queries, появившихся, среди прочего, в рамках работ по созданию конструктора правил корреляции (но давно хотелось и так)
позволяет, среди прочего, избавиться от неоднозначностей разрешения имён за счёт явной спецификации "неймспейса"
Z
это новый синтаксис 21+
случился в рамках поддержки inline queries, появившихся, среди прочего, в рамках работ по созданию конструктора правил корреляции (но давно хотелось и так)
позволяет, среди прочего, избавиться от неоднозначностей разрешения имён за счёт явной спецификации "неймспейса"
случился в рамках поддержки inline queries, появившихся, среди прочего, в рамках работ по созданию конструктора правил корреляции (но давно хотелось и так)
позволяет, среди прочего, избавиться от неоднозначностей разрешения имён за счёт явной спецификации "неймспейса"
😐какие страшные слова
Z
как ретроспективу найти в сиеме?)) задачей? я что то видел но забыл
RS
как ретроспективу найти в сиеме?)) задачей? я что то видел но забыл
IOC-и? В задачах, да. Выпадашка под "Создать"
Корреляции - в R22
Корреляции - в R22
Z
IOC-и? В задачах, да. Выпадашка под "Создать"
Корреляции - в R22
Корреляции - в R22
ну да..данные из тс поискать
RS
😐какие страшные слова
ну вот представь, что у тебя есть локальная переменная, совпадающая с именем колонки в ТС
и запрос с фильтром на равенство поля события этому идентификатору
чьё значение брать?
column:: этот вопрос снимает
и запрос с фильтром на равенство поля события этому идентификатору
чьё значение брать?
column:: этот вопрос снимает
Z
опять страшные слова) я не проснулся еще....
Z
забей)
RS
короче, так надо )))
Z
верю
Z
где Бармалей
RS
какой релиз?
там были странности в написании предикатов, которые приводили к таким эффектам
почему, собственно, пришлось пойти на изменения в грамматике
там были странности в написании предикатов, которые приводили к таким эффектам
почему, собственно, пришлось пойти на изменения в грамматике
Z
какой релиз?
там были странности в написании предикатов, которые приводили к таким эффектам
почему, собственно, пришлось пойти на изменения в грамматике
там были странности в написании предикатов, которые приводили к таким эффектам
почему, собственно, пришлось пойти на изменения в грамматике
посследний. все верно скорее всего я слегка не выспался