我一直在使用 Defender ATP，并決議了多個列，但由于電子郵件安全性，我不得不決議格式為“potentialPhishURL”和“potentialPhishURL_vendor”的單獨列，這樣做我現在有兩列，通常是當供應商已對 URL 應用了 shim，標準決議失敗，因此 strcat("potentialPhishURL", "potentialPhishURL_vendor") 不起作用，因為有時兩個欄位都被填充。
當這兩個列都被填充（potentialPhishURL 和 potentialPhishURL_vendor）時，它們顯然令人作嘔地合并，而不是我需要它的方式（唯一值或 strcat_if 為空）我猜。
有沒有人對如何做到這一點有任何經驗？當同一行上的一列為空時，合并 KQL 中的幾列？
如果可以的話，感謝您的閱讀/幫助！
CB
uj5u.com熱心網友回復：
您應該使用該iff()功能，例如：
iff(isempty(col2), col1, strcat(col1, col2))
轉載請註明出處，本文鏈接：https://www.uj5u.com/yidong/340927.html