Actualmente solo es posible referencias fuentes en el mismo dominio del stream que se esta definiendo debido que el from de las consultas EQL sigue la siguiente regla:
from = 'from', identificador;
La base de datos y el esquema de las fuentes se hereda de la definición del stream. Por lo tanto, se debe cambiar la regla a la forma:
from = 'from', [[identificador, '.'], identificador, '.'], identificador;
Esto permitirá definir streams referenciando a fuentes de base de datos y esquemas diferentes.
Actualmente solo es posible referencias fuentes en el mismo dominio del
stream
que se esta definiendo debido que elfrom
de las consultas EQL sigue la siguiente regla:from = 'from', identificador;
La base de datos y el esquema de las fuentes se hereda de la definición del stream. Por lo tanto, se debe cambiar la regla a la forma:
from = 'from', [[identificador, '.'], identificador, '.'], identificador;
Esto permitirá definir streams referenciando a fuentes de base de datos y esquemas diferentes.