Condividi tramite


Operatore datatable

Si applica a: ✅Microsoft Fabric✅Azure Esplora dati Azure MonitorMicrosoft Sentinel

Restituisce una tabella i cui valori e schema sono definiti nella query stessa.

Nota

Questo operatore non ha un input della pipeline.

Sintassi

datatable(ColumnName : ColumnType [, ...]) [ ScalarValue [, ScalarValue ...]]

Altre informazioni sulle convenzioni di sintassi.

Parametri

Nome Digita Obbligatorio Descrizione
ColumnName string ✔️ Nome di una colonna.
ColumnType string ✔️ Tipo di dati nella colonna.
ScalarValue scalare ✔️ Valore da inserire nella tabella. Il numero di valori deve essere un numero intero multiplo delle colonne nella tabella. Il valore n deve avere un tipo che corrisponde alla colonna n % NumColumns.

Nota

Le coppie nome colonna e valore di colonna definiscono lo schema per la tabella.

Valori restituiti

Questo operatore restituisce una tabella dati dello schema e dei dati specificati.

Esempio

datatable(Date:datetime, Event:string, MoreData:dynamic) [
    datetime(1910-06-11), "Born", dynamic({"key1":"value1", "key2":"value2"}),
    datetime(1930-01-01), "Enters Ecole Navale", dynamic({"key1":"value3", "key2":"value4"}),
    datetime(1953-01-01), "Published first book", dynamic({"key1":"value5", "key2":"value6"}),
    datetime(1997-06-25), "Died", dynamic({"key1":"value7", "key2":"value8"}),
]
| where strlen(Event) > 4
| extend key2 = MoreData.key2

Output

Data Event MoreData key2
1930-01-01 00:00:00.0000000 Entra in Ecole Navale {
"key1": "value3",
"key2": "value4"
}
value4
1953-01-01 00:00:00.0000000 Primo libro pubblicato {
"key1": "value5",
"key2": "value6"
}
value6