parse_json()
Van toepassing op: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel-
Interpreteert een string
als een JSON-waarde en retourneert de waarde als dynamic
. Indien mogelijk wordt de waarde geconverteerd naar relevante gegevenstypen. Gebruik voor strikte parsering zonder conversie van gegevenstypen extract() of extract_json() functies.
Het is beter om de functie parse_json() te gebruiken voor de functie extract_json() wanneer u meer dan één element van een JSON-samengesteld object moet extraheren. Gebruik indien mogelijk dynamic().
afgeschafte aliassen: parsejson(), toobject(), todynamic()
Syntaxis
parse_json(
json-)
Meer informatie over syntaxisconventies.
Parameters
Naam | Type | Vereist | Beschrijving |
---|---|---|---|
json- | string |
✔️ | De tekenreeks in de vorm van een met JSON opgemaakte waarde of een dynamische eigenschapsverzameling om te parseren als JSON. |
Retourneert
Een object van het type dynamic
dat wordt bepaald door de waarde van json-:
- Als json- van het type
dynamic
is, wordt de waarde as-isgebruikt. - Als json- van het type
string
is en een JSON-tekenreeks, wordt de tekenreeks geparseerd en wordt de geproduceerde waarde geretourneerd. - Als json- van het type
string
is, maar het geen JSON-tekenreeks, is de geretourneerde waarde een object van het typedynamic
dat de oorspronkelijkestring
waarde bevat.
Voorbeeld
Als context_custom_metrics
in het volgende voorbeeld een string
is die er als volgt uitziet:
{"duration":{"value":118.0,"count":5.0,"min":100.0,"max":150.0,"stdDev":0.0,"sampledValue":118.0,"sum":118.0}}
vervolgens haalt de volgende query de waarde op van de duration
-site in het object en worden er twee sleuven opgehaald, respectievelijk duration.value
en duration.min
(118.0
en 110.0
).
datatable(context_custom_metrics:string)
[
'{"duration":{"value":118.0,"count":5.0,"min":100.0,"max":150.0,"stdDev":0.0,"sampledValue":118.0,"sum":118.0}}'
]
| extend d = parse_json(context_custom_metrics)
| extend duration_value = d.duration.value, duration_min = d.duration.min
notities
Het is gebruikelijk om een JSON-tekenreeks te hebben die een eigenschapsverzameling beschrijft waarin een van de 'sleuven' een andere JSON-tekenreeks is.
Bijvoorbeeld:
let d='{"a":123, "b":"{\\"c\\":456}"}';
print d
In dergelijke gevallen is het niet alleen nodig om parse_json
tweemaal aan te roepen, maar ook om ervoor te zorgen dat in de tweede aanroep tostring
wordt gebruikt. Anders geeft de tweede aanroep van parse_json
alleen de invoer door aan de uitvoer as-is, omdat het gedeclareerde type dynamic
is.
let d='{"a":123, "b":"{\\"c\\":456}"}';
print d_b_c=parse_json(tostring(parse_json(d).b)).c