Compartilhar via


make_list_if() (função de agregação)

Aplica-se a: ✅Microsoft FabricAzure Data Explorer✅Azure MonitorMicrosoft Sentinel

Cria uma matriz de valores expr no grupo para o qual o predicado é avaliado como true.dynamic

Os valores nulos são ignorados e não são considerados no cálculo.

Observação

Essa função é usada em conjunto com o operador summarize.

Sintaxe

make_list_if(expr, predicado [, maxSize])

Saiba mais sobre as convenções de sintaxe.

Parâmetros

Nome Digitar Obrigatória Descrição
expr string ✔️ A expressão usada para o cálculo de agregação.
predicate string ✔️ Um predicado que precisa ser avaliado para true que expr seja adicionado ao resultado.
maxSize Número inteiro O número máximo de elementos retornados. O valor padrão e máximo é 1048576.

Devoluções

Retorna uma matriz de expr vlaues no grupo para o qual o predicado é avaliado como true.dynamic Se a entrada para o summarize operador não for classificada, a ordem dos elementos na matriz resultante será indefinida. Se a entrada para o summarize operador for classificada, a ordem dos elementos na matriz resultante rastreará a da entrada.

Exemplo

O exemplo a seguir mostra uma lista de nomes com mais de 4 letras.

let T = datatable(name:string, day_of_birth:long)
[
   "John", 9,
   "Paul", 18,
   "George", 25,
   "Ringo", 7
];
T
| summarize make_list_if(name, strlen(name) > 4)

Saída

list_name
["George", "Ringo"]

make_list função, que faz o mesmo, sem expressão de predicado.