次の方法で共有


extent_id()

適用対象: ✅Microsoft FabricAzure データ エクスプローラーAzure MonitorMicrosoft Sentinel

現在のレコードが存在するデータ シャード ("エクステント") を識別する一意の識別子を返します。

データシャードにアタッチされていない計算データにこの関数を適用すると、空の GUID (すべてゼロ) が返されます。

非推奨のエイリアス: extentid()

構文

extent_id()

構文規則について詳しく知る。

返品

現在のレコードのデータ シャード、または空の GUID (すべてゼロ) を識別する guid 型の値。

次の例では、1 時間前のレコードで ActivityId 列に特定の値を持つ、すべてのデータ シャードの一覧を取得する方法を示します 。 これは、一部のクエリ演算子 (ここでは where 演算子、および extend および project) が、レコードをホストするデータ シャードに関する情報を保持する方法を示しています。

T
| where Timestamp > ago(1h)
| where ActivityId == 'dd0595d4-183e-494e-b88e-54c52fe90e5a'
| extend eid=extent_id()
| summarize by eid