Operátor datatable

Platí pro: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel

Vrátí tabulku, jejíž schéma a hodnoty jsou definovány v samotném dotazu.

Poznámka:

Tento operátor nemá vstup kanálu.

Syntaxe

datatable(ColumnName : ColumnType [, ...]) [ ScalarValue [, ScalarValue ...]]

Přečtěte si další informace o konvencích syntaxe.

Parametry

Název	Type	Požadováno	Popis
ColumnName	string	✔️	Název sloupce.
ColumnType	string	✔️	Typ dat ve sloupci.
SkalarValue	skalární	✔️	Hodnota, kterou chcete vložit do tabulky. Počet hodnot musí být celočíselnou násobkem sloupců v tabulce. N'th hodnota musí mít typ, který odpovídá sloupci n % NumColumns.

Poznámka:

Dvojice název sloupce a hodnota sloupce definují schéma tabulky.

Návraty

Tento operátor vrátí tabulku dat daného schématu a dat.

Příklad

Spuštění dotazu

datatable(Date:datetime, Event:string, MoreData:dynamic) [
    datetime(1910-06-11), "Born", dynamic({"key1":"value1", "key2":"value2"}),
    datetime(1930-01-01), "Enters Ecole Navale", dynamic({"key1":"value3", "key2":"value4"}),
    datetime(1953-01-01), "Published first book", dynamic({"key1":"value5", "key2":"value6"}),
    datetime(1997-06-25), "Died", dynamic({"key1":"value7", "key2":"value8"}),
]
| where strlen(Event) > 4
| extend key2 = MoreData.key2

Výstup

Datum	Událost	MoreData	key2
1930-01-01 00:00:00.0000000	Enters Ecole Navale	{ "key1": "value3", "key2": "value4" }	value4
1953-01-01 00:00:00.0000000	Publikováno první knihy	{ "key1": "value5", "key2": "value6" }	value6