Я пытаюсь создать корреляционный поиск, который импортирует таблицу поиска с именем ExpiredIdentities.csv, затем он принимает все записи в поле Identity и поле с истекшим сроком и выполняет независимый поиск любых действий (событий), связанных с этим идентификатором.мимо дат в поле Expired, спасибо за помощь.
|inputlookup ExpiredIdentities.csv |поиск идентичности = "*" |это так далеко, как я получил, мне нужно, чтобы он взял все записи в поле идентичности и поиска любых событий после поля даты истек |затем outputlookup ExpiredIdentityActivity.csv