> For the complete documentation index, see [llms.txt](https://docs.panther.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.panther.com/ko/search/search-tool/filter-operators.md).

# 검색 필터 연산자

## 지원되는 연산자

<table data-full-width="false"><thead><tr><th width="164">연산자</th><th width="322">사용 지침</th><th width="148">지원되는 필드 유형</th><th>예시</th></tr></thead><tbody><tr><td>같음 / 같지 않음</td><td>단일 값에 유효합니다. 결과에는 필드가 필터의 값과 일치/불일치하는 이벤트만 포함됩니다. 비교는 대소문자를 구분합니다.</td><td>문자열, 숫자</td><td>username은 “root”입니다</td></tr><tr><td>비어 있음 / 비어 있지 않음</td><td>필드 값이 지정되지 않은 이벤트에 유효합니다. 이 연산자는 데이터가 없는 경우만 검사합니다.</td><td>문자열</td><td>errors_list는 비어 있음</td></tr><tr><td>목록에 있음 / 목록에 없음</td><td>여러 값에 유효합니다. 결과에는 필드가 필터의 값 목록에 있는 항목과 정확히 일치/불일치하는 이벤트만 포함됩니다.</td><td>문자열</td><td>username은 [ “root”, “admin” ]에 있음</td></tr><tr><td>부분 문자열 포함 / 부분 문자열 미포함</td><td>단일 값에 유효합니다. 결과에는 필드가 필터의 값을 포함/포함하지 않는 이벤트만 포함됩니다. 비교는 대소문자를 구분합니다.</td><td>문자열</td><td>domain에 “.google.com”이 포함됨</td></tr><tr><td>패턴과 일치 / 패턴과 일치하지 않음</td><td>단일 값에 유효합니다. 결과에는 필드가 필터에 지정된 패턴과 일치하는 이벤트만 포함됩니다.<br><br>패턴에서는 와일드카드가 지원됩니다. 밑줄 (<code>_</code>)은 임의의 한 문자와 일치합니다. 퍼센트 기호 (<code>%</code>) 또는 별표 (<code>*</code>)는 0개 이상의 임의의 문자 시퀀스와 일치합니다.</td><td>문자열</td><td><p>role like “admin_”<br>role like "%admin%"</p><p>role like "admin*"</p></td></tr><tr><td>같음 / 같지 않음</td><td>단일 값에 유효합니다. 결과에는 필드가 필터의 값과 일치/불일치하는 이벤트만 포함됩니다.</td><td>숫자</td><td>count = 100</td></tr><tr><td>보다 큼</td><td>단일 값에 유효합니다. 결과에는 필드가 필터의 값보다 큰 이벤트만 포함됩니다.</td><td>숫자</td><td>port > 1023</td></tr><tr><td>보다 작음</td><td>단일 값에 유효합니다. 결과에는 필드가 필터의 값보다 작은 이벤트만 포함됩니다.</td><td>숫자</td><td>port &#x3C; 1024</td></tr><tr><td>크거나 같음</td><td>단일 값에 유효합니다. 결과에는 필드가 필터의 값보다 크거나 같은 이벤트만 포함됩니다.</td><td>숫자</td><td>count ≥ 1</td></tr><tr><td>작거나 같음</td><td>단일 값에 유효합니다. 결과에는 필드가 필터의 값보다 작거나 같은 이벤트만 포함됩니다.</td><td>숫자</td><td>count ≤ 100</td></tr><tr><td>포함 / 포함하지 않음</td><td>특정 단일 값을 포함하는 이벤트에 유효합니다. 결과에는 필터의 값을 포함/포함하지 않는 이벤트만 포함됩니다. 비교는 대소문자를 구분합니다.</td><td>배열</td><td>domain에 "google.com"이 포함됨<br><br><em>domain이 값의 배열인 경우</em></td></tr><tr><td>하나라도 포함 / 하나도 포함하지 않음</td><td>값 배열 중 하나라도 포함하는 이벤트에 유효합니다. 결과에는 배열의 값 중 하나라도 포함/포함하지 않는 이벤트만 포함됩니다.</td><td>배열</td><td>domain에 "google.com", "yahoo.com" 중 하나라도 포함됨<br><br><em>domain이 값의 배열인 경우</em></td></tr><tr><td>참 / 거짓</td><td>단일 불리언 값에 유효합니다. 결과에는 불리언 필드가 true 또는 false인 이벤트가 포함됩니다.</td><td>불리언</td><td>success는 true입니다</td></tr><tr><td>이후</td><td>단일 시간 값에 유효합니다. 결과에는 지정된 시간 값 이후에 발생한 이벤트만 포함됩니다.</td><td>시간</td><td>timestamp는 이후 <code>01/19/2023 2:48 PM UTC</code></td></tr><tr><td>이전</td><td>단일 시간 값에 유효합니다. 결과에는 지정된 시간 값 이전에 발생한 이벤트만 포함됩니다.</td><td>시간</td><td>timestamp는 이전 <code>01/19/2023 2:48 PM UTC</code></td></tr><tr><td>null임 / null이 아님</td><td>필드 값이 null인 이벤트에 유효합니다. 이 연산자는 null 값을 검사합니다.</td><td>범용</td><td>errorCode는 null임</td></tr><tr><td>포함 / 포함하지 않음</td><td>필터의 값과 일치하는 값을 가진 필드를 포함/포함하지 않는 객체를 포함하는 이벤트에 유효합니다. 필터에 제공된 키는 최상위 수준일 수도 있고, 점 표기법을 사용하여 중첩 경로를 나타낼 수도 있습니다. 비교는 대소문자를 구분합니다.</td><td>객체</td><td>actor에는 username이 포함됨<br>actor.attributes에는 Admin이 포함되지 않음<br><br><em>actor가 중첩 객체인 경우</em></td></tr><tr><td>CIDR 내에 있음</td><td>값이 제공된 <a href="https://en.wikipedia.org/wiki/Classless_Inter-Domain_Routing">CIDR</a> 범위</td><td>문자열</td><td>ip는 CIDR 10.2.3.0/24 내에 있음</td></tr></tbody></table>

## 지원되는 필드 유형

<table><thead><tr><th width="153">필드 유형</th><th>설명</th></tr></thead><tbody><tr><td><code>문자열</code></td><td>문자열 값</td></tr><tr><td><code>숫자</code></td><td>32비트 정수 또는 64비트 부동 소수점 숫자</td></tr><tr><td><code>불리언</code></td><td>불리언 값 <code>true</code> / <code>false</code></td></tr><tr><td><code>배열</code></td><td>각 요소가 동일한 유형인 JSON 배열</td></tr><tr><td><code>시간</code></td><td>유효한 타임스탬프</td></tr><tr><td><code>객체</code></td><td>JSON 객체</td></tr></tbody></table>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://docs.panther.com/ko/search/search-tool/filter-operators.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.