Partager via


stored_query_result()

S’applique à : ✅Microsoft Fabric✅Azure Data ExplorerAzure MonitorMicrosoft Sentinel

Récupère un résultat de requête stocké créé précédemment.

Pour définir un résultat de requête stocké, consultez la commande .set stored_query_result.

Syntaxe

stored_query_result(StoredQueryResultName )

En savoir plus sur les conventions de syntaxe.

Paramètres

Nom Type Requise Description
StoredQueryResultName string ✔️ Nom du résultat de la requête stockée.

Exemples

Fait référence au résultat de la requête stockée nommé Numbers.

stored_query_result("Numbers")

Sortie

X
1
2
3
...

Pagination

L’exemple suivant récupère les clics par réseau ad et par jour, pendant les sept derniers jours :

.set stored_query_result DailyClicksByAdNetwork7Days with (previewCount = 100) <|
Events
| where Timestamp > ago(7d)
| where EventType == 'click'
| summarize Count=count() by Day=bin(Timestamp, 1d), AdNetwork
| order by Count desc
| project Num=row_number(), Day, AdNetwork, Count

Sortie

Num Day AdNetwork Count
1 2020-01-01 00:00:00.0000000 NeoAds 1002
2 2020-01-01 00:00:00.0000000 HighHorizons 17:43:28 PM
3 2020-01-01 00:00:00.0000000 PieAds 379
... ... ... ...

Récupérez la page suivante :

stored_query_result("DailyClicksByAdNetwork7Days")
| where Num between(100 .. 200)

Sortie

Num Day AdNetwork Count
100 2020-01-01 00:00:00.0000000 CoolAds 301
101 2020-01-01 00:00:00.0000000 DreamAds 254
102 2020-01-02 00:00:00.0000000 SuperAds 123
... ... ... ...