Sdílet prostřednictvím


parse_xml()

Platí pro: ✅Microsoft FabricAzure Data Explorer✅Azure MonitorMicrosoft Sentinel

Interpretuje string hodnotu xml, převede hodnotu na JSON a vrátí hodnotu jako dynamic.

Syntaxe

parse_xml(xml)

Přečtěte si další informace o konvencích syntaxe.

Parametry

Název Type Požadováno Popis
xml string ✔️ Hodnota řetězce ve formátu XML, která se má analyzovat.

Návraty

Objekt typu dynamický , který je určen hodnotou xml nebo null, pokud je formát XML neplatný.

Převod se provádí následujícím způsobem:

XML JSON Access
<e/> { "e": null } e.
<e>text</e> { "e": "text" } e.
<e name="value" /> { "e":{"@name": "value"} } e["@name"]
<e name="value">text</e> { "e": { "@name": "value", "#text": "text" } } o.e["@name"] o.e["#text"]
<e> <a>text</a> <b>text</b> </e> { "e": { "a": "text", "b": "text" } } e.e.e.b
<e> <a>text</a> <a>text</a> </e> { "e": { "a": ["text", "text"] } } e.e.a[0] o.e.a[1]
<e> text <a>text</a> </e> { "e": { "#text": "text", "a": "text" } } 1'o.e["#text"] o.e.a

Poznámka:

  • Maximální délka parse_xml vstupu string je 1 MB (1 048 576 bajtů). Delší interpretace řetězců bude mít za následek objekt null.
  • Přeloží se pouze uzly prvků, atributy a textové uzly. Všechno ostatní se přeskočí.

Příklad

V následujícím příkladu platí, že context_custom_metrics pokud je to string takto:

<?xml version="1.0" encoding="UTF-8"?>
<duration>
    <value>118.0</value>
    <count>5.0</count>
    <min>100.0</min>
    <max>150.0</max>
    <stdDev>0.0</stdDev>
    <sampledValue>118.0</sampledValue>
    <sum>118.0</sum>
</duration>

následující fragment CSL přeloží XML do následujícího formátu JSON:

{
    "duration": {
        "value": 118.0,
        "count": 5.0,
        "min": 100.0,
        "max": 150.0,
        "stdDev": 0.0,
        "sampledValue": 118.0,
        "sum": 118.0
    }
}

a načte hodnotu slotu duration v objektu a z toho načte dva sloty a duration.value duration.min (118.0 a 100.0v uvedeném pořadí).

T
| extend d=parse_xml(context_custom_metrics) 
| extend duration_value=d.duration.value, duration_min=d["duration"]["min"]