Доброго времени суток. Кто-нибудь может подсказать, какая операция отработает быстрее в правиле нормализации: case на 15 значений или запрос в табличный список?
Может, но результат обогащения старых событий не будет сохранен в основное хранилище. Но работа обогащений в связке с корреляцией поддерживается, разумеется. Иначе всё это имело бы сильно меньше практического смысла