Compartilhar via


Operador datatable

Aplica-se a: ✅Microsoft FabricAzure Data Explorer✅Azure MonitorMicrosoft Sentinel

Retorna uma tabela cujo esquema e valores são definidos na própria consulta.

Observação

Esse operador não tem uma entrada de pipeline.

Sintaxe

datatable( ColumnName:ColumnType [, ...])[ScalarValue [, ...] ]

Saiba mais sobre as convenções de sintaxe.

Parâmetros

Nome Digitar Obrigatória Descrição
ColumnName string ✔️ O nome de uma coluna.
ColumnType string ✔️ O tipo de dados na coluna.
Valor escalar scalar ✔️ O valor a ser inserido na tabela. O número total de valores deve ser um múltiplo do número de colunas na tabela. Cada valor é atribuído a uma coluna com base em sua posição. Especificamente, o n'th value is assigned to the column at position n % NumColumns, onde NumColumns é o número total de colunas.

Observação

Os pares de nome e valor da coluna definem o esquema da tabela.

Devoluções

Esse operador retorna uma tabela de dados do esquema e dos dados fornecidos.

Exemplo

Este exemplo cria uma tabela com Data, de Evento e colunas MoreData, filtra linhas com descrições de Evento com mais de 4 caracteres e adiciona uma nova coluna chave2 a cada linha do objeto dinâmico MoreData.

datatable(Date:datetime, Event:string, MoreData:dynamic) [
    datetime(1910-06-11), "Born", dynamic({"key1":"value1", "key2":"value2"}),
    datetime(1930-01-01), "Enters Ecole Navale", dynamic({"key1":"value3", "key2":"value4"}),
    datetime(1953-01-01), "Published first book", dynamic({"key1":"value5", "key2":"value6"}),
    datetime(1997-06-25), "Died", dynamic({"key1":"value7", "key2":"value8"}),
]
| where strlen(Event) > 4
| extend key2 = MoreData.key2

Saída

Data Evento Mais dados chave2
1930-01-01 00:00:00.0000000 Entra na Ecole Navale {
"chave1": "valor3",
"chave2": "valor4"
}
value4
1953-01-01 00:00:00.0000000 Publicado primeiro livro {
"chave1": "valor5",
"chave2": "valor6"
}
valor6