AQL 照会の CIDR IP アドレス

AQL ステートメントに CIDR IP アドレス (IPv4 または IPv6) を挿入して、IP アドレス範囲、送信元 IP、宛先 IP により照会したり、特定の CIDR IP アドレスを除外したりすることができます。

AQL 照会の CIDR IP アドレスの例

送信元 CIDR IP アドレスまたは宛先 CIDR IP アドレスによる照会。

SELECT * FROM flows 
WHERE INCIDR('10.100.100.0/24',sourceip)

SELECT * FROM flows 
WHERE INCIDR('10.100.100.0/24',destinationip)

SELECT * FROM flows 
WHERE INCIDR('ff02:0:0:0:0:1:ff2f:29d6',destinationv6)

送信元 CIDR IP アドレスまたは宛先 CIDR IP アドレスとして 10.100.100.0/24 を持つフローの照会。

SELECT * FROM flows 
WHERE INCIDR('10.100.100.0/24',sourceip) 
OR INCIDR('10.100.100.0/24',destinationip)

192.168.222.0/24 が送信元 CIDR IP アドレスではないイベントの照会。

SELECT *
FROM events 
WHERE NOT INCIDR('192.168.222.0/24',sourceip)

192.168.222.0/24 が宛先 CIDR IP アドレスではないイベントの照会。

SELECT * 
FROM flows 
WHERE NOT INCIDR('192.168.222.0/24',destinationip)