bag_pack()
Gilt für: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel
Erstellt ein dynamisches Eigenschaftenbehälterobjekt aus einer Liste von Schlüsseln und Werten.
Veraltete Aliase: pack(), pack_dictionary()
Syntax
bag_pack(
key1 value1,
,
key2 value2,
,... )
Erfahren Sie mehr über Syntaxkonventionen.
Parameter
Name | Type | Erforderlich | Beschreibung |
---|---|---|---|
key | string |
✔️ | Der Name des Schlüssels. |
value | beliebiger skalarer Datentyp | ✔️ | Der Schlüsselwert. |
Hinweis
Die Schlüssel - und Wertzeichenfolgen sind eine abwechselnde Liste, die die Gesamtlänge der Liste gleichmäßig sein muss.
Gibt zurück
Gibt ein dynamic
Eigenschaftenbehälterobjekt aus den aufgelisteten Schlüssel - und Werteingaben zurück.
Beispiele
Beispiel 1
Im folgenden Beispiel wird ein Eigenschaftenbehälter aus einer wechselnden Liste von Schlüsseln und Werten erstellt und zurückgegeben.
print bag_pack("Level", "Information", "ProcessID", 1234, "Data", bag_pack("url", "www.bing.com"))
Ergebnisse
print_0 |
---|
{"Level":"Information","ProcessID":1234,"Data":{"url":"www.bing.com"}} |
Beispiel 2
Im folgenden Beispiel wird ein Eigenschaftenbehälter erstellt und der Wert aus dem Eigenschaftenbehälter mithilfe des Operators "." extrahiert.
datatable (
Source: int,
Destination: int,
Message: string
) [
1234, 100, "AA",
4567, 200, "BB",
1212, 300, "CC"
]
| extend MyBag=bag_pack("Dest", Destination, "Mesg", Message)
| project-away Source, Destination, Message
| extend MyBag_Dest=MyBag.Dest, MyBag_Mesg=MyBag.Mesg
Ergebnisse
MyBag | MyBag_Dest | MyBag_Mesg |
---|---|---|
{"Dest":100,"Mesg":"AA"} | 100 | AA |
{"Dest":200,"Mesg":"BB"} | 200 | BB |
{"Dest":300,"Mesg":"CC"} | 300 | CC |
Beispiel 3
Im folgenden Beispiel werden zwei Tabellen verwendet: SmsMessages und MmsMessages und gibt ihre gemeinsamen Spalten und einen Eigenschaftenbehälter aus den anderen Spalten zurück. Die Tabellen werden als Teil der Abfrage ad-hoc erstellt.
SmsMessages
SourceNumber | TargetNumber | CharsCount |
---|---|---|
555-555-1234 | 555-555-1212 | 46 |
555-555-1234 | 555-555-1213 | 50 |
555-555-1212 | 555-555-1234 | 32 |
MmsMessages
SourceNumber | TargetNumber | AttachmentSize | AttachmentType | AttachmentName |
---|---|---|---|---|
555-555-1212 | 555-555-1213 | 200 | JPEG | Bild1 |
555-555-1234 | 555-555-1212 | 250 | JPEG | Bild2 |
555-555-1234 | 555-555-1213 | 300 | PNG | Bild3 |
let SmsMessages = datatable (
SourceNumber: string,
TargetNumber: string,
CharsCount: string
) [
"555-555-1234", "555-555-1212", "46",
"555-555-1234", "555-555-1213", "50",
"555-555-1212", "555-555-1234", "32"
];
let MmsMessages = datatable (
SourceNumber: string,
TargetNumber: string,
AttachmentSize: string,
AttachmentType: string,
AttachmentName: string
) [
"555-555-1212", "555-555-1213", "200", "jpeg", "Pic1",
"555-555-1234", "555-555-1212", "250", "jpeg", "Pic2",
"555-555-1234", "555-555-1213", "300", "png", "Pic3"
];
SmsMessages
| join kind=inner MmsMessages on SourceNumber
| extend Packed=bag_pack("CharsCount", CharsCount, "AttachmentSize", AttachmentSize, "AttachmentType", AttachmentType, "AttachmentName", AttachmentName)
| where SourceNumber == "555-555-1234"
| project SourceNumber, TargetNumber, Packed
Ergebnisse
SourceNumber | TargetNumber | Eingepackt |
---|---|---|
555-555-1234 | 555-555-1213 | {"CharsCount":"50","AttachmentSize":"250","AttachmentType":"jpeg","AttachmentName":"Pic2"} |
555-555-1234 | 555-555-1212 | {"CharsCount":"46","AttachmentSize":"250","AttachmentType":"jpeg","AttachmentName":"Pic2"} |
555-555-1234 | 555-555-1213 | {"CharsCount":"50","AttachmentSize":"300","AttachmentType":"png","AttachmentName":"Pic3"} |
555-555-1234 | 555-555-1212 | {"CharsCount":"46","AttachmentSize":"300","AttachmentType":"png","AttachmentName":"Pic3"} |