Dela via

datatabelloperator

Gäller för: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel

Skapar en tabell vars schema och värden definieras i själva frågan.

Not

Den här operatorn har ingen pipelineindata.

Syntax

datatable( ColumnName:ColumnType [, ...])[ScalarValue [, ...] ]

Läs mer om syntaxkonventioner.

Parametrar

Namn Typ Krävs Beskrivning
KolumnNamn string ✔️ Namnet på en kolumn.
ColumnType string ✔️ Typen av data i kolumnen.
ScalarValue skalär ✔️ Värdet som ska infogas i tabellen. Det totala antalet värden måste vara en multipel av antalet kolumner i tabellen. Varje värde tilldelas till en kolumn baserat på dess position. Mer specifikt tilldelas värdet n'th till kolumnen vid position n % NumColumns, där NumColumns är det totala antalet kolumner.

Not

Kolumnnamnet och kolumnvärdeparen definierar schemat för tabellen.

Returnerar

Returnerar en datatabell med det angivna schemat och data.

Exempel

I följande exempel skapas en tabell med kolumnerna Datum, Händelse och MoreData , filtrerar rader med händelsebeskrivningar som är längre än 4 tecken och lägger till en ny kolumnnyckel2 till varje rad från det dynamiska Objektet MoreData.

Kör frågan

datatable(Date:datetime, Event:string, MoreData:dynamic) [
    datetime(1910-06-11), "Born", dynamic({"key1":"value1", "key2":"value2"}),
    datetime(1930-01-01), "Enters Ecole Navale", dynamic({"key1":"value3", "key2":"value4"}),
    datetime(1953-01-01), "Published first book", dynamic({"key1":"value5", "key2":"value6"}),
    datetime(1997-06-25), "Died", dynamic({"key1":"value7", "key2":"value8"}),
]
| where strlen(Event) > 4
| extend key2 = MoreData.key2

utdata

Datum Händelse MoreData nyckel2
1930-01-01 00:00:00.0000000 Går in i Ecole Navale {
"key1": "value3",
"key2": "value4"
}		 value4
1953-01-01 00:00:00.0000000 Publicerad första bok {
"key1": "value5",
"key2": "value6"
}		 value6