通过

datatable 运算符

适用于：✅Azure 数据资源管理器Azure Monitor✅ Sentinel

创建一个表，该表的架构和值在查询本身中定义。

注意

此运算符没有管道输入。

语法

datatable( ColumnName:ColumnType [, ...])[ScalarValue [, ...] ]

详细了解语法约定。

参数

客户 类型​​ 必需 描述
ColumnName string ✔️ 列的名称。
ColumnType string ✔️ 列中的数据的类型。
ScalarValue 标量 (scalar) ✔️ 要插入到表中的值。 值的总数必须是表中列数的倍数。 每个值都根据其位置分配给列。 具体而言，n'th value is assigned to the column at position n % NumColumns，其中 NumColumns 是列的总数。

注意

列名和列值对定义表的架构。

返回

返回给定架构和数据的数据表。

例子

以下示例创建一个包含 Date、 Event 和 MoreData 列的表，筛选事件说明长度超过 4 个字符的行，并向 MoreData 动态对象中的每个行添加新的列 键 2 。

运行查询

datatable(Date:datetime, Event:string, MoreData:dynamic) [
    datetime(1910-06-11), "Born", dynamic({"key1":"value1", "key2":"value2"}),
    datetime(1930-01-01), "Enters Ecole Navale", dynamic({"key1":"value3", "key2":"value4"}),
    datetime(1953-01-01), "Published first book", dynamic({"key1":"value5", "key2":"value6"}),
    datetime(1997-06-25), "Died", dynamic({"key1":"value7", "key2":"value8"}),
]
| where strlen(Event) > 4
| extend key2 = MoreData.key2

输出

日期 事件 MoreData 键 2
1930-01-01 00:00:00.0000000 进入 Ecole Navale { }
“key1”： “value3”，
“key2”： “value4”
}		 value4
1953-01-01 00:00:00.0000000 出版的第一本书 { }
“key1”： “value5”，
“key2”： “value6”
}		 value6