Operátor top-hitters

Článek
11/23/2024

Platí pro: ✅Microsoft Fabric✅Azure Data Explorer ✅Azure Monitor✅Microsoft Sentinel

Vrátí aproximaci pro nejoblíbenější jedinečné hodnoty nebo hodnoty s největším součtem ve vstupu.

Poznámka:

top-hitters používá algoritmus aproximace optimalizovaný pro výkon, pokud jsou vstupní data velká. Aproximace vychází z algoritmu Count-Min-Sketch .

Syntaxe

T | top-hitters NumberOfValues of ValueExpression [ by SummingExpression ]

Přečtěte si další informace o konvencích syntaxe.

Parametry

Název	Type	Požadováno	Popis
T	`string`	✔️	Vstupní tabulkový výraz.
NumberOfValues	int, long nebo real	✔️	Počet jedinečných hodnot ValueExpression.
ValueExpression	`string`	✔️	Výraz nad vstupní tabulkou T , jejíž jedinečné hodnoty jsou vráceny.
SummingExpression	`string`		Pokud je zadán, číselný výraz nad vstupní tabulkou T , jehož součet na jedinečnou hodnotu ValueExpression určuje, které hodnoty se mají generovat. Pokud není zadaný, použije se místo toho počet jednotlivých jedinečných hodnot ValueExpression .

Poznámky

První syntaxe (bez summingExpression) je koncepčně ekvivalentní:

Tsummarize| C``=``count() by ValueExpressiontop | NumberOfValues by C desc

Druhá syntaxe (s funkcí SummingExpression) je koncepčně ekvivalentní:

Tsummarize| S``=``sum(*SummingExpression*) by ValueExpressiontop | NumberOfValues by S desc

Příklady

Získání nejčastějších položek

Další příklad ukazuje, jak najít top-5 typů bouře.

Spuštění dotazu

StormEvents
| top-hitters 5 of EventType

Výstup

Typ události	approximate_count_EventType
Větrná bouře	13015
Krupobití	12711
Velká voda	3688
Sucho	3616
Počasí v zimě	3349

Získání horních přístupových hodnot na základě hodnoty sloupce

Další příklad ukazuje, jak najít státy s nejvíce událostmi "Thunderstorm Wind".