Compartilhar via


extent_id()

Aplica-se a: ✅Microsoft FabricAzure Data Explorer✅Azure MonitorMicrosoft Sentinel

Retorna um identificador exclusivo que identifica o fragmento de dados ("extensão") em que o registro atual reside.

Aplicar essa função a dados calculados que não estão anexados a um fragmento de dados retorna um guid vazio (todos os zeros).

Apelidos obsoletos: extentid()

Sintaxe

extent_id()

Saiba mais sobre as convenções de sintaxe.

Devoluções

Um valor do tipo guid que identifica o fragmento de dados do registro atual ou um guid vazio (todos os zeros).

Exemplo

O exemplo a seguir mostra como obter uma lista de todos os fragmentos de dados que têm registros de uma hora atrás com um valor específico para a coluna ActivityId. Ele demonstra que alguns operadores de consulta (aqui, o where operador e também extend e project) preservam as informações sobre o fragmento de dados que hospeda o registro.

T
| where Timestamp > ago(1h)
| where ActivityId == 'dd0595d4-183e-494e-b88e-54c52fe90e5a'
| extend eid=extent_id()
| summarize by eid