Поделиться через


array_sort_desc()

Область применения: ✅Microsoft Fabric✅Azure Data ExplorerAzure MonitorMicrosoft Sentinel

Получает один или несколько массивов. Сортирует первый массив по убыванию. Упорядочивает оставшиеся массивы в соответствии с переупорядоченным первым массивом.

Синтаксис

array_sort_desc(array1[, ..., argumentN])

array_sort_desc(array1[, ..., argumentN],nulls_last)

Если nulls_last не указан, используется значение true по умолчанию.

Дополнительные сведения о соглашениях синтаксиса.

Параметры

Имя (название) Type Обязательно Описание
array1... arrayN dynamic ✔️ Массив или список массивов для сортировки.
nulls_last bool Определяет, должно ли nullбыть последнее значение.

Возвраты

Возвращает то же количество массивов, что и во входных данных, с первым массивом, отсортированный по возрастанию, и остальные массивы, упорядоченные для сопоставления переупорядоченного первого массива.

null возвращается для каждого массива, который отличается длиной от первого.

Если массив содержит элементы разных типов, он сортируется в следующем порядке:

  • Числовые, datetimeи timespan элементы
  • Строковые элементы
  • Элементы GUID
  • Все остальные элементы

Пример 1. Сортировка двух массивов

let array1 = dynamic([1,3,4,5,2]);
let array2 = dynamic(["a","b","c","d","e"]);
print array_sort_desc(array1,array2)

Выходные данные

array1_sorted array2_sorted
[5,4,3,2,1] ["d","c","b","e","a"]

Примечание.

Имена выходных столбцов создаются автоматически на основе аргументов функции. Чтобы назначить разные имена выходным столбцам, используйте следующий синтаксис: ... | extend (out1, out2) = array_sort_desc(array1,array2)

Пример 2. Сортировка подстроок

let Names = "John, Paul, George, Ringo";
let SortedNames = strcat_array(array_sort_desc(split(Names, ",")), ",");
print result = SortedNames

Выходные данные

result
Ринго, Пол, Джон, Джордж

Пример 3. Объединение суммирования и array_sort_desc

datatable(command:string, command_time:datetime, user_id:string)
[
    'chmod',   datetime(2019-07-15),   "user1",
    'ls',      datetime(2019-07-02),   "user1",
    'dir',     datetime(2019-07-22),   "user1",
    'mkdir',   datetime(2019-07-14),   "user1",
    'rm',      datetime(2019-07-27),   "user1",
    'pwd',     datetime(2019-07-25),   "user1",
    'rm',      datetime(2019-07-23),   "user2",
    'pwd',     datetime(2019-07-25),   "user2",
]
| summarize timestamps = make_list(command_time), commands = make_list(command) by user_id
| project user_id, commands_in_chronological_order = array_sort_desc(timestamps, commands)[1]

Выходные данные

user_id. commands_in_chronological_order
user1 [
"rm",
"pwd",
"dir",
"chmod",
"mkdir",
"ls"
]
user2 [
"pwd",
"rm"
]

Примечание.

Если данные могут содержать null значения, используйте make_list_with_nulls вместо make_list.

Пример 4. Управление расположением значений null

По умолчанию null значения помещаются в отсортированный массив. Однако вы можете явно контролировать его, добавив bool значение в качестве последнего аргумента array_sort_desc().

Пример поведения по умолчанию:

print array_sort_desc(dynamic([null,"blue","yellow","green",null]))

Выходные данные

print_0
["желтый","зеленый","синий",null,null]

Пример с поведением, неразделимым:

print array_sort_desc(dynamic([null,"blue","yellow","green",null]), false)

Выходные данные

print_0
[NULL,NULL,"желтый","зеленый","синий"]

Чтобы отсортировать первый массив в порядке возрастания, используйте array_sort_asc().