共用方式為

datatable 運算子

  • 發行項

適用於：✅Microsoft網狀架構✅Azure 數據✅總管 Azure 監視器✅Microsoft Sentinel

傳回數據表，其架構和值定義於查詢本身。

注意

此運算子沒有管線輸入。

語法

datatable(ColumnName :ColumnType [, ...]) [ ScalarValue [, ScalarValue ...]]

深入瞭解 語法慣例。

參數

姓名 類型​​ 必要 描述
ColumnName string ✔️ 數據行的名稱。
ColumnType string ✔️ 數據行中的數據型別。
ScalarValue 純量 ✔️ 要插入數據表中的值。 值數目必須是數據表中數據行的整數倍數。 第 n 個值必須具有對應至 n % NumColumns 數據行的類型。

注意

數據行名稱和數據行值組會定義數據表的架構。

傳回

這個運算符會傳回指定架構和數據的數據數據表。

範例

datatable(Date:datetime, Event:string, MoreData:dynamic) [
    datetime(1910-06-11), "Born", dynamic({"key1":"value1", "key2":"value2"}),
    datetime(1930-01-01), "Enters Ecole Navale", dynamic({"key1":"value3", "key2":"value4"}),
    datetime(1953-01-01), "Published first book", dynamic({"key1":"value5", "key2":"value6"}),
    datetime(1997-06-25), "Died", dynamic({"key1":"value7", "key2":"value8"}),
]
| where strlen(Event) > 4
| extend key2 = MoreData.key2

輸出

Date 活動 MoreData key2
1930-01-01 00:00:00.0000000 進入生態海軍 {
“key1”： “value3”，
“key2”： “value4”
}		 value4
1953-01-01 00:00:00.0000000 出版的第一本書 {
“key1”： “value5”，
“key2”： “value6”
}		 value6