facet operátor
A következőkre vonatkozik: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel
Egy táblakészletet ad vissza, egyet a facet záradékban megadott minden egyes oszlophoz.
Minden tábla tartalmazza az oszlop által vett értékek listáját.
A with záradék használatával további táblák hozhatók létre. Az eredménytáblákat nem nevezheti át és nem hivatkozhat rá semmilyen további operátor.
Szintaxis
T| facet byColumnName [,ColumnName2, ...] [with (filterPipe)]
További információ szintaxiskonvenciákról.
Paraméterek
| Név | Típus | Szükséges | Leírás |
|---|---|---|---|
| ColumnName | string |
✔️ | Az összesíteni kívánt oszlopnév vagy oszlopnevek listája. |
| filterPipe | string |
A bemeneti táblára alkalmazott lekérdezési kifejezés. |
Visszatér
Több tábla: egy a with záradékhoz, egy pedig minden oszlophoz.
Példa
StormEvents
| where State startswith "A" and EventType has "Heavy"
| facet by State, EventType
with
(
where StartTime between(datetime(2007-01-04) .. 7d)
| project State, StartTime, Source, EpisodeId, EventType
| take 5
)
Az alábbi táblázatot a with záradék hozza létre.
| Állam | StartTime | Forrás | EpisodeId | EventType |
|---|---|---|---|---|
| ALASZKA | 2007-01-04 12:00:00.0000000 | COOP Megfigyelő | 2192 | Nehéz hó |
| ALASZKA | 2007-01-04 15:00:00.0000000 | Betanított spotter | 2192 | Nehéz hó |
| ALASZKA | 2007-01-04 15:00:00.0000000 | Betanított spotter | 2192 | Nehéz hó |
| ALASZKA | 2007-01-04 15:00:00.0000000 | Betanított spotter | 2192 | Nehéz hó |
| ALASZKA | 2007-01-06 18:00:00.0000000 | COOP Megfigyelő | 2193 | Nehéz hó |
Az alábbi táblázat a State aspektusú kimeneti táblázat.
| Állam | count_State |
|---|---|
| ALABAMA | 19 |
| ARIZONA | 33 |
| ARKANSAS | 1 |
| AMERIKAI SZAMOA | 1 |
| ALASZKA | 58 |
Az alábbi táblázat a EventType aspektusú kimeneti táblázat.
| EventType | count_EventType |
|---|---|
| Nagy eső | 34 |
| Nehéz hó | 78 |