Null-värden

Gäller för: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel

Alla skalära datatyper i Kusto har ett särskilt värde som representerar ett värde som saknas. Det här värdet kallas null-värdeteller null-.

Null-literaler

Null-värdet för en skalär typ T- representeras i frågespråket av null-literalen T(null).

Följande fråga returnerar en enskild rad full av null-värden:

print bool(null), datetime(null), dynamic(null), guid(null), int(null), long(null), real(null), double(null), timespan(null)

Predikat för null-värden

Den skalära funktionen isnull() kan användas för att avgöra om ett skalärt värde är null-värdet. Motsvarande funktion isnotnull() kan användas för att avgöra om ett skalärt värde inte är null-värdet.

Likhet och ojämlikhet i null-värden

• Likhet (==): Om likhetsoperatorn tillämpas på två null-värden bool(null). Om likhetsoperatorn tillämpas på ett null-värde och ett värde som inte är null ger bool(false).
• Inequality (!=): Att tillämpa ojämlikhetsoperatorn på två null-värden ger bool(null). Om du tillämpar ojämlikhetsoperatorn på ett null-värde och ett värde som inte är null ger det bool(true).

Till exempel:

datatable(val:int)[5, int(null)]
| extend IsBiggerThan3 = val > 3
| extend IsBiggerThan3OrNull = val > 3 or isnull(val)
| extend IsEqualToNull = val == int(null)
| extend IsNotEqualToNull = val != int(null)

utdata

Null-värden och aggregeringsfunktioner

När du tillämpar följande operatorer på entiteter som innehåller null-värden ignoreras null-värdena och tar inte hänsyn till beräkningen:

• covariance()
• covarianceif()
• covariancep()
• covariancepif()
• dcount()
• dcountif()
• make_bag()
• make_bag_if()
• make_list()
• make_list_if()
• make_set()
• make_set_if()
• stdev()
• stdevif()
• sum()
• sumif()
• varians()
• variansif()
• variansp()
• variancepif()

Null-värden och operatorn where

Den där operatorn använda booleska uttryck för att avgöra om varje indatapost ska skickas till utdata. Den här operatorn behandlar null-värden som om de bool(false). Poster som predikatet returnerar null-värdet för tas bort och visas inte i utdata.

Till exempel:

datatable(ival:int, sval:string)[5, "a", int(null), "b"]
| where ival != 5

utdata

Null-värden och binära operatorer

Binära operatorer är skalära operatorer som accepterar två skalära värden och skapar ett tredje värde. Till exempel är större än (>) och booleska AND (&&) binära operatorer.

För alla binära operatorer, förutom i Undantag till den här regeln, är regeln följande:

Om ett eller båda värdena som matas in till den binära operatorn är null-värden är utdata från den binära operatorn också null-värdet. Med andra ord är null-värdet "klibbigt".

Undantag till den här regeln

• För operatorerna likhet (==) och ojämlikhet (!=) är ett av värdena null och det andra värdet inte är null, blir resultatet antingen bool(false) eller bool(true).
• För operatorn logiska AND (&&) är resultatet också bool(false)om ett av värdena är bool(false).
• Om ett av värdena är ||för operatorn logisk OR (bool(true)) är resultatet också bool(true).

Till exempel:

datatable(val:int)[5, int(null)]
| extend Add = val + 10
| extend Multiply = val * 10

utdata

Null-värden och operatorn logiska NOT (!)

Den logiska NOT-operatorn not() ger värdet bool(null) om argumentet är null-värdet.

Null-värden och operatorn in

• i operatorn fungerar som en logisk ELLER av likhetsjämförelser.
• Operatorn !in beter sig som en logisk AND av ojämlikhetsjämförelser.

Null-värden och datainmatning

För de flesta datatyper genererar ett värde som saknas i datakällan ett null-värde i motsvarande tabellcell. Kolumner av typen string- och CSV-liknande dataformat (eller CSV-liknande) är dock ett undantag från den här regeln, och ett värde som saknas skapar en tom sträng.

Till exempel:

.create table T(a:string, b:int)

.ingest inline into table T
[,]
[ , ]
[a,1]

T
| project a, b, isnull_a=isnull(a), isempty_a=isempty(a), stlen_a=strlen(a), isnull_b=isnull(b)

utdata