facetoperator
Van toepassing op: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel-
Retourneert een set tabellen, één voor elke kolom die is opgegeven in de facetcomponent.
Elke tabel bevat de lijst met waarden die door de kolom worden genomen.
Er kan een extra tabel worden gemaakt met behulp van de with-component. De naam van Facet-resultaattabellen kan niet worden gewijzigd of waarnaar kan worden verwezen door aanvullende operators.
Syntaxis
T| facet byColumnName [,ColumnName2, ...] [with (filterPipe)]
Meer informatie over syntaxisconventies.
Parameters
| Naam | Type | Vereist | Beschrijving |
|---|---|---|---|
| ColumnName- | string |
✔️ | De kolomnaam of lijst met kolomnamen die moeten worden samengevat. |
| filterPipe- | string |
Een query-expressie die is toegepast op de invoertabel. |
Retourneert
Meerdere tabellen: één voor de with-component en één voor elke kolom.
Voorbeeld
StormEvents
| where State startswith "A" and EventType has "Heavy"
| facet by State, EventType
with
(
where StartTime between(datetime(2007-01-04) .. 7d)
| project State, StartTime, Source, EpisodeId, EventType
| take 5
)
Hier volgt de tabel die wordt gegenereerd door de with-component.
| Staat | StartTime | Bron | EpisodeId | EventType |
|---|---|---|---|---|
| ALASKA | 2007-01-04 12:00:00.0000000 | COOP-waarnemer | 2192 | Zware sneeuw |
| ALASKA | 2007-01-04 15:00:00.0000000 | Getrainde spotter | 2192 | Zware sneeuw |
| ALASKA | 2007-01-04 15:00:00.0000000 | Getrainde spotter | 2192 | Zware sneeuw |
| ALASKA | 2007-01-04 15:00:00.0000000 | Getrainde spotter | 2192 | Zware sneeuw |
| ALASKA | 2007-01-06 18:00:00.0000000 | COOP-waarnemer | 2193 | Zware sneeuw |
De volgende tabel is de State facetuitvoertabel.
| Staat | count_State |
|---|---|
| ALABAMA | 19 |
| ARIZONA | 33 |
| ARKANSAS | 1 |
| AMERIKAANS-SAMOA | 1 |
| ALASKA | 58 |
De volgende tabel is de EventType facetuitvoertabel.
| EventType | count_EventType |
|---|---|
| Zware regen | 34 |
| Zware sneeuw | 78 |