次の方法で共有


datatable 演算子

適用対象: ✅Microsoft FabricAzure データ エクスプローラーAzure MonitorMicrosoft Sentinel

スキーマと値がクエリ自体で定義されるテーブルを返します。

Note

この演算子にはパイプライン入力がありません。

構文

datatable(ColumnName :ColumnType [, ...]) [ ScalarValue [, ScalarValue ...]]

構文規則について詳しく知る。

パラメーター

件名 タイプ Required 説明
[ColumnName] string ✔️ 列の名前。
[列の型] string ✔️ 列内のデータの型。
ScalarValue スカラー型 ✔️ テーブルに挿入する値。 値の数は、テーブル内の列の整数倍数である必要があります。 n 番目の値には、n % NumColumns 列に対応する型が必要です。

Note

列名と列の値のペアによって、テーブルのスキーマが定義されます。

返品

この演算子は、指定されたスキーマとデータのデータ テーブルを返します。

datatable(Date:datetime, Event:string, MoreData:dynamic) [
    datetime(1910-06-11), "Born", dynamic({"key1":"value1", "key2":"value2"}),
    datetime(1930-01-01), "Enters Ecole Navale", dynamic({"key1":"value3", "key2":"value4"}),
    datetime(1953-01-01), "Published first book", dynamic({"key1":"value5", "key2":"value6"}),
    datetime(1997-06-25), "Died", dynamic({"key1":"value7", "key2":"value8"}),
]
| where strlen(Event) > 4
| extend key2 = MoreData.key2

出力

Event MoreData key2
1930-01-01 00:00:00.0000000 海軍士官学校に入学 {
"key1": "value3",
"key2": "value4"
}
value4
1953-01-01 00:00:00.0000000 最初の書籍を発行 {
"key1": "value5",
"key2": "value6"
}
value6