datatabelloperator

Gäller för: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel

Returnerar en tabell vars schema och värden definieras i själva frågan.

Not

Den här operatorn har ingen pipelineindata.

Syntax

datatable( ColumnName:ColumnType [, ...])[ScalarValue [, ...] ]

Läs mer om syntaxkonventioner.

Parametrar

Namn	Typ	Krävs	Beskrivning
ColumnName	string	✔️	Namnet på en kolumn.
ColumnType	string	✔️	Typen av data i kolumnen.
ScalarValue	skalär	✔️	Värdet som ska infogas i tabellen. Det totala antalet värden måste vara en multipel av antalet kolumner i tabellen. Varje värde tilldelas till en kolumn baserat på dess position. Mer specifikt tilldelas värdet n'th till kolumnen vid position n % NumColumns, där NumColumns är det totala antalet kolumner.

Not

Kolumnnamnet och kolumnvärdeparen definierar schemat för tabellen.

Returnerar

Den här operatorn returnerar en datatabell med det angivna schemat och data.

Exempel

Kör frågan

datatable(Date:datetime, Event:string, MoreData:dynamic) [
    datetime(1910-06-11), "Born", dynamic({"key1":"value1", "key2":"value2"}),
    datetime(1930-01-01), "Enters Ecole Navale", dynamic({"key1":"value3", "key2":"value4"}),
    datetime(1953-01-01), "Published first book", dynamic({"key1":"value5", "key2":"value6"}),
    datetime(1997-06-25), "Died", dynamic({"key1":"value7", "key2":"value8"}),
]
| where strlen(Event) > 4
| extend key2 = MoreData.key2

utdata

Datum	Händelse	MoreData	key2
1930-01-01 00:00:00.0000000	Går in i Ecole Navale	{ "key1": "value3", "key2": "value4" }	value4
1953-01-01 00:00:00.0000000	Publicerad första bok	{ "key1": "value5", "key2": "value6" }	value6