facet 연산자
적용 대상: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel
지정된 각 열에 대해 하나씩 테이블 집합을 반환합니다.
각 테이블은 해당 열에서 가져온 값 목록을 지정합니다.
절을 사용하여 with 추가 테이블을 만들 수 있습니다.
구문
T | facet by ColumnName [, ColumnName2, ...] [with ( filterPipe )]
구문 규칙에 대해 자세히 알아봅니다.
매개 변수
| 이름 | Type | 필수 | 설명 |
|---|---|---|---|
| ColumnName | string |
✔️ | 요약할 열 이름 또는 열 이름 목록입니다. |
| filterPipe | string |
입력 테이블에 적용된 쿼리 식입니다. |
반품
여러 테이블: 절에 with 대해 하나씩, 각 열에 대해 하나씩.
예시
StormEvents
| where State startswith "A" and EventType has "Heavy"
| facet by State, EventType
with
(
where StartTime between(datetime(2007-01-04) .. 7d)
| project State, StartTime, Source, EpisodeId, EventType
| take 5
)
다음은 절에서 생성된 테이블입니다 with .
| State(상태) | StartTime | Source | EpisodeId | EventType |
|---|---|---|---|---|
| 알래스카 | 2007-01-04 12:00:00.0000000 | COOP 관찰자 | 2192 | 폭설 |
| 알래스카 | 2007-01-04 15:00:00.0000000 | 학습된 스포터 | 2192 | 폭설 |
| 알래스카 | 2007-01-04 15:00:00.0000000 | 학습된 스포터 | 2192 | 폭설 |
| 알래스카 | 2007-01-04 15:00:00.0000000 | 학습된 스포터 | 2192 | 폭설 |
| 알래스카 | 2007-01-06 18:00:00.0000000 | COOP 관찰자 | 2193 | 폭설 |
다음 표는 패싯 출력 테이블입니다 State .
| State(상태) | count_State |
|---|---|
| ALABAMA | 19 |
| ARIZONA | 33 |
| ARKANSAS | 1 |
| AMERICAN SAMOA | 1 |
| 알래스카 | 58 |
다음 표는 패싯 출력 테이블입니다 EventType .
| EventType | count_EventType |
|---|---|
| Heavy Rain | 34 |
| 폭설 | 78 |