bag_pack()
Dotyczy: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel
Tworzy obiekt torby właściwości dynamicznej na podstawie listy kluczy i wartości.
Przestarzałe aliasy: pack(), pack_dictionary()
Składnia
bag_pack(
key1 wartość1,
,
klucz2 wartość2,
,... )
Dowiedz się więcej na temat konwencji składni.
Parametry
Nazwisko | Type | Wymagania | Opis |
---|---|---|---|
key | string |
✔️ | Nazwa klucza. |
wartość | dowolny typ danych skalarnych | ✔️ | Wartość klucza. |
Uwaga
Ciągi klucza i wartości są listą naprzemiennej, a łączna długość listy musi być parzysta.
Zwraca
dynamic
Zwraca obiekt torby właściwości z wymienionych danych wejściowych klucza i wartości.
Przykłady
Przykład 1
Poniższy przykład tworzy i zwraca torbę właściwości z naprzemiennej listy kluczy i wartości.
print bag_pack("Level", "Information", "ProcessID", 1234, "Data", bag_pack("url", "www.bing.com"))
Wyniki
print_0 |
---|
{"Level":"Information","ProcessID":1234,"Data":{"url":"www.bing.com"}} |
Przykład 2
Poniższy przykład tworzy torbę właściwości i wyodrębnia wartość z torby właściwości przy użyciu operatora "".
datatable (
Source: int,
Destination: int,
Message: string
) [
1234, 100, "AA",
4567, 200, "BB",
1212, 300, "CC"
]
| extend MyBag=bag_pack("Dest", Destination, "Mesg", Message)
| project-away Source, Destination, Message
| extend MyBag_Dest=MyBag.Dest, MyBag_Mesg=MyBag.Mesg
Wyniki
MyBag | MyBag_Dest | MyBag_Mesg |
---|---|---|
{"Dest":100,"Mesg":"AA"} | 100 | AA |
{"Dest":200,"Mesg":"BB"} | 200 | BB |
{"Dest":300,"Mesg":"CC"} | 300 | Napisy |
Przykład 3
W poniższym przykładzie użyto dwóch tabel: SmsMessages i MmsMessages oraz zwraca wspólne kolumny i torbę właściwości z innych kolumn. Tabele są tworzone ad hoc w ramach zapytania.
SmsMessages
Numer źródła | Numer docelowy | CharsCount |
---|---|---|
555-555-1234 | 555-555-1212 | 46 |
555-555-1234 | 555-555-1213 | 50 |
555-555-1212 | 555-555-1234 | 32 |
MmsMessages
Numer źródła | Numer docelowy | Rozmiar załącznika | Typ załącznika | Nazwa załącznika |
---|---|---|---|---|
555-555-1212 | 555-555-1213 | 200 | jpeg | Pic1 |
555-555-1234 | 555-555-1212 | 250 | jpeg | Pic2 |
555-555-1234 | 555-555-1213 | 300 | png | Pic3 |
let SmsMessages = datatable (
SourceNumber: string,
TargetNumber: string,
CharsCount: string
) [
"555-555-1234", "555-555-1212", "46",
"555-555-1234", "555-555-1213", "50",
"555-555-1212", "555-555-1234", "32"
];
let MmsMessages = datatable (
SourceNumber: string,
TargetNumber: string,
AttachmentSize: string,
AttachmentType: string,
AttachmentName: string
) [
"555-555-1212", "555-555-1213", "200", "jpeg", "Pic1",
"555-555-1234", "555-555-1212", "250", "jpeg", "Pic2",
"555-555-1234", "555-555-1213", "300", "png", "Pic3"
];
SmsMessages
| join kind=inner MmsMessages on SourceNumber
| extend Packed=bag_pack("CharsCount", CharsCount, "AttachmentSize", AttachmentSize, "AttachmentType", AttachmentType, "AttachmentName", AttachmentName)
| where SourceNumber == "555-555-1234"
| project SourceNumber, TargetNumber, Packed
Wyniki
Numer źródła | Numer docelowy | Pakowane |
---|---|---|
555-555-1234 | 555-555-1213 | {"CharsCount":"50","AttachmentSize":"250","AttachmentType":"jpeg","AttachmentName":"Pic2"} |
555-555-1234 | 555-555-1212 | {"CharsCount":"46","AttachmentSize":"250","AttachmentType":"jpeg","AttachmentName":"Pic2"} |
555-555-1234 | 555-555-1213 | {"CharsCount":"50","AttachmentSize":"300","AttachmentType":"png","AttachmentName":"Pic3"} |
555-555-1234 | 555-555-1212 | {"CharsCount":"46","AttachmentSize":"300","AttachmentType":"png","AttachmentName":"Pic3"} |