Operador datatable

Se aplica a: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel

Devuelve una tabla cuyo esquema y valores se definen en la propia consulta.

Nota:

Este operador no tiene una entrada de canalización.

Sintaxis

datatable(ColumnName : ColumnType [, ...]) [ ScalarValue [, ScalarValue ...]]

Obtenga más información sobre las convenciones de sintaxis.

Parámetros

Nombre	Type	Obligatorio	Descripción
ColumnName	string	✔️	Nombre de una columna.
ColumnType	string	✔️	Tipo de datos de la columna.
ScalarValue	escalares	✔️	Valor que se va a insertar en la tabla. El número de valores debe ser un entero múltiplo de las columnas de la tabla. El valor n'ésimo debe tener un tipo que corresponda a la columna n % NumColumns.

Nota:

Los pares nombre de columna y valor de columna definen el esquema de la tabla.

Devoluciones

Este operador devuelve una tabla de datos del esquema y los datos especificados.

Ejemplo

Ejecución de la consulta

datatable(Date:datetime, Event:string, MoreData:dynamic) [
    datetime(1910-06-11), "Born", dynamic({"key1":"value1", "key2":"value2"}),
    datetime(1930-01-01), "Enters Ecole Navale", dynamic({"key1":"value3", "key2":"value4"}),
    datetime(1953-01-01), "Published first book", dynamic({"key1":"value5", "key2":"value6"}),
    datetime(1997-06-25), "Died", dynamic({"key1":"value7", "key2":"value8"}),
]
| where strlen(Event) > 4
| extend key2 = MoreData.key2

Salida

Date	Evento	MoreData	key2
1930-01-01 00:00:00.0000000	Entra en Ecole Navale	{ "key1": "value3", "key2": "value4" }	value4
1953-01-01 00:00:00.0000000	Primer libro publicado	{ "key1": "value5", "key2": "value6" }	value6