extent_id()
適用於:✅Microsoft網狀架構✅Azure 數據✅總管 Azure 監視器✅Microsoft Sentinel
傳回唯一標識碼,識別目前記錄所在的數據分區(“extent”)。
將此函式套用至未附加至數據分區的匯出數據,會傳回空的 guid (所有零)。
已被取代的別名: extentid()
語法
extent_id()
深入瞭解 語法慣例。
傳回
型 guid
別的 值,識別目前記錄的數據分區或空白 GUID(所有零)。
範例
下列範例示範如何取得具有一小時前記錄之所有數據分區的清單,以及數據行 ActivityId
的特定值。 它示範一些查詢運算符(在這裡、 where
運算子和 extend
和 project
)會保留裝載記錄之數據分區的相關信息。
T
| where Timestamp > ago(1h)
| where ActivityId == 'dd0595d4-183e-494e-b88e-54c52fe90e5a'
| extend eid=extent_id()
| summarize by eid