Compartilhar via


Operador datatable

Aplica-se a: ✅Microsoft FabricAzure Data Explorer✅Azure MonitorMicrosoft Sentinel

Retorna uma tabela cujo esquema e valores são definidos na própria consulta.

Observação

Esse operador não tem uma entrada de pipeline.

Sintaxe

datatable(Nome da : coluna ColumnType [, ...]) [ ScalarValue [, ScalarValue ...]]

Saiba mais sobre as convenções de sintaxe.

Parâmetros

Nome Digitar Obrigatória Descrição
ColumnName string ✔️ O nome de uma coluna.
ColumnType string ✔️ O tipo de dados na coluna.
Valor escalar scalar ✔️ O valor a ser inserido na tabela. O número de valores deve ser um múltiplo inteiro das colunas na tabela. O n'ésimo valor deve ter um tipo que corresponda à coluna n % NumColumns.

Observação

Os pares de nome e valor da coluna definem o esquema da tabela.

Devoluções

Esse operador retorna uma tabela de dados do esquema e dos dados fornecidos.

Exemplo

datatable(Date:datetime, Event:string, MoreData:dynamic) [
    datetime(1910-06-11), "Born", dynamic({"key1":"value1", "key2":"value2"}),
    datetime(1930-01-01), "Enters Ecole Navale", dynamic({"key1":"value3", "key2":"value4"}),
    datetime(1953-01-01), "Published first book", dynamic({"key1":"value5", "key2":"value6"}),
    datetime(1997-06-25), "Died", dynamic({"key1":"value7", "key2":"value8"}),
]
| where strlen(Event) > 4
| extend key2 = MoreData.key2

Saída

Data Evento Mais dados chave2
1930-01-01 00:00:00.0000000 Entra na Ecole Navale {
"chave1": "valor3",
"chave2": "valor4"
}
value4
1953-01-01 00:00:00.0000000 Publicado primeiro livro {
"chave1": "valor5",
"chave2": "valor6"
}
valor6