使用Nexthink NQL过滤device的gpus集合字段时查询无结果的原因

核心原因 #

你使用的gpus是集合类型字段（比如动态数组、多值字段），而非普通字符串字段，直接用==进行字符串匹配的逻辑不适用：

1. 针对查询devices | where gpus == "*Nvidia*"

   • ==是精确匹配运算符，*通配符需要搭配contains/has这类模糊匹配运算符使用；同时集合类型字段无法直接通过==与带通配符的字符串比较，因为集合存储的是多值集合，而非单个字符串。

2. 针对查询devices | where gpus == "Nvidia xyz"

   • ==会要求整个集合完全等于该字符串，但集合类型字段的存储形式是多值集合（比如数组["Nvidia xyz"]），和单个字符串"Nvidia xyz"类型不匹配，因此无法匹配成功。

正确查询写法 #

1. 精确匹配集合中的某个元素 #

如果要筛选gpus集合包含"Nvidia xyz"的设备，可使用：

devices | where array_has(gpus, "Nvidia xyz") | list gpus

或

devices | where "Nvidia xyz" in (gpus) | list gpus

2. 模糊匹配包含指定子串的元素 #

如果要筛选gpus集合中存在带Nvidia子串元素的设备，可使用：

devices | where any(gpus, item contains "Nvidia") | list gpus

若集合元素均为短字符串，has性能更优，可改用：

devices | where any(gpus, item has "Nvidia") | list gpus

内容的提问来源于stack exchange，提问作者Anil Bhaskar