make_bag()(집계 함수)

적용 대상: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel

그룹에 있는 dynamic expr의 모든 값에 대한 JSON 속성 모음(사전)을 만듭니다.

Null 값은 무시되며 계산에 영향을 주지 않습니다.

참고 항목

이 함수는 summarize 연산자와 함께 사용됩니다.

구문

make_bag(expr [, maxSize])

구문 규칙에 대해 자세히 알아봅니다.

매개 변수

이름	Type	필수	설명
expr	dynamic	✔️	집계 계산에 사용되는 식입니다.
maxSize	int		반환되는 요소의 최대 수에 대한 제한입니다. 기본값과 최대값은 1048576.

참고 항목

make_dictionary()는 더 이상 사용되지 않고 대신 make_bag()가 사용됩니다. 레거시 버전에는 기본 maxSize 제한이 128입니다.

반품

dynamic 그룹 내 Expr의 모든 값(속성 모음)의 JSON 속성 모음(사전)을 반환합니다. 사전이 아닌 값은 건너뜁습니다. 키가 둘 이상의 행에 나타나면 이 키에 대해 가능한 값 중 임의의 값이 선택됩니다.

예시

다음 예제에서는 압축된 JSON 속성 모음을 보여줍니다.

쿼리 실행

let T = datatable(prop:string, value:string)
[
    "prop01", "val_a",
    "prop02", "val_b",
    "prop03", "val_c",
];
T
| extend p = bag_pack(prop, value)
| summarize dict=make_bag(p)

출력

dict
{ "prop01": "val_a", "prop02": "val_b", "prop03": "val_c" }

make_bag() 출력의 모음 키를 열로 변환하는 데 bag_unpack() 플러그 인을 사용합니다.

쿼리 실행

let T = datatable(prop:string, value:string)
[
    "prop01", "val_a",
    "prop02", "val_b",
    "prop03", "val_c",
];
T
| extend p = bag_pack(prop, value)
| summarize bag=make_bag(p)
| evaluate bag_unpack(bag)

출력

prop01	prop02	prop03
val_a	val_b	val_c

관련 콘텐츠

bag_unpack().