Partilhar via


Operador DataTable

Aplica-se a: ✅Microsoft FabricAzure Data ExplorerAzure MonitorMicrosoft Sentinel

Retorna uma tabela cujo esquema e valores são definidos na própria consulta.

Observação

Este operador não tem uma entrada de pipeline.

Sintaxe

datatable( ColumnName:ColumnType [, ...])[ScalarValue [, ...] ]

Saiba mais sobre convenções de sintaxe.

Parâmetros

Designação Tipo Necessário Descrição
ColumnName string ✔️ O nome de uma coluna.
ColumnType string ✔️ O tipo de dados na coluna.
ScalarValue escalar ✔️ O valor a ser inserido na tabela. O número total de valores deve ser um múltiplo do número de colunas na tabela. Cada valor é atribuído a uma coluna com base na sua posição. Especificamente, o valor n'th é atribuído à coluna na posição n % NumColumns, onde NumColumns é o número total de colunas.

Observação

Os pares de nome e valor de coluna definem o esquema para a tabela.

Devoluções

Este operador retorna uma tabela de dados do esquema e dados fornecidos.

Exemplo

datatable(Date:datetime, Event:string, MoreData:dynamic) [
    datetime(1910-06-11), "Born", dynamic({"key1":"value1", "key2":"value2"}),
    datetime(1930-01-01), "Enters Ecole Navale", dynamic({"key1":"value3", "key2":"value4"}),
    datetime(1953-01-01), "Published first book", dynamic({"key1":"value5", "key2":"value6"}),
    datetime(1997-06-25), "Died", dynamic({"key1":"value7", "key2":"value8"}),
]
| where strlen(Event) > 4
| extend key2 = MoreData.key2

Output

Data Evento MaisDados Chave2
1930-01-01 00:00:00.0000000 Entra na École Navale {
"chave1": "valor3",
"chave2": "valor4"
}
valor4
1953-01-01 00:00:00.0000000 Primeiro livro publicado {
"chave1": "value5",
"chave2": "valor6"
}
valor6