utöka operatorn

Gäller för: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel

Skapar beräknade kolumner och lägger till dem i resultatuppsättningen.

Syntax

T| extend [ColumnName | (ColumnName[, ...])=] Uttryck [, ...]

Läs mer om syntaxkonventioner.

Parameterar

• Om ColumnName utelämnas genereras utdatakolumnnamnet för Uttryck automatiskt.
• Om uttryck returnerar mer än en kolumn kan en lista med kolumnnamn anges inom parenteser. Sedan får uttrycksutdatakolumnerna de angivna namnen. Om en lista över kolumnnamnen inte har angetts läggs alla utdatakolumner för uttryck med genererade namn till i utdata.

Retur

Returnerar en kopia av resultatuppsättningen för indata i tabellform, så att:

1. Kolumnnamn som anges av extend som redan finns i indata tas bort och läggs till som deras nya beräknade värden.
2. Kolumnnamn som anges av extend som inte finns i indata läggs till som deras nya beräknade värden.

Exempel

I följande exempel visas hur du använder operatorn extend för att skapa en ny kolumn med namnet Duration som beräknar skillnaden mellan kolumnerna EndTime och StartTime i StormEvents tabellen.

StormEvents
| project EndTime, StartTime
| extend Duration = EndTime - StartTime

Följande tabell visar endast de första 10 resultaten. Kör frågan för att se hela utdata.