AQL 照会のカスタム・プロパティー

AQL ステートメントでカスタム・プロパティーを直接呼び出せます。カスタム・プロパティーにスペースが含まれている場合、二重引用符を使用してカスタム・プロパティーを囲む必要があります。

AQL ステートメントでカスタム・プロパティーを使用するには、カスタム・プロパティーを有効にする必要があります。

カスタム・プロパティーが有効になっていない場合、AQL 照会は実行できますが、結果が返されません。

カスタム・プロパティーの例

SELECT Bluecoat-cs-host, sourceip, Bluecoat-cs-uri
FROM events
WHERE LOGSOURCEGROUPNAME(devicegrouplist)
ILIKE '%Proxies%' 
AND Bluecoat-cs-host ILIKE '%facebook.com%'
GROUP BY sourceip

Bluecoat-cs-host は、要求されたクライアントの URL からのホスト名です。

Bluecoat-cs-uri 要求された元の URL です。