projectoperator

Van toepassing op: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel-

Selecteer de kolommen die u wilt opnemen, de naam ervan wilt wijzigen of verwijderen en voeg nieuwe berekende kolommen in.

De volgorde van de kolommen in het resultaat wordt opgegeven door de volgorde van de argumenten. Alleen de kolommen die in de argumenten zijn opgegeven, worden opgenomen in het resultaat. Alle andere kolommen in de invoer worden verwijderd.

Syntaxis

T| project [ColumnName | (ColumnName[,])=] Expression [, ...]

of

T| projectColumnName [=Expression] [, ...]

Meer informatie over syntaxisconventies.

Parameters

• ColumnName of Expression moet worden opgegeven.
• Als er geen Expressieis, moet een kolom met ColumnName- worden weergegeven in de invoer.
• Als ColumnName- wordt weggelaten, wordt de naam van de uitvoerkolom van Expression automatisch gegenereerd.
• Als Expressie meer dan één kolom retourneert, kan een lijst met kolomnamen tussen haakjes worden opgegeven. Als er geen lijst met kolomnamen is opgegeven, worden alle Expressionuitvoerkolommen met gegenereerde namen toegevoegd aan de uitvoer.

Retourneert

Een tabel met kolommen die zijn benoemd als argumenten. Bevat hetzelfde aantal rijen als de invoertabel.

Voorbeelden

In de voorbeelden in deze sectie ziet u hoe u de syntaxis kunt gebruiken om aan de slag te gaan.

Alleen specifieke kolommen weergeven

Alleen de EventId, State, EventType van de tabel StormEvents weergeven.

StormEvents
| project EventId, State, EventType

uitvoer

De tabel bevat de eerste 10 resultaten.

Mogelijke manipulaties met behulp van een project

De volgende query wijzigt de naam van de BeginLocation kolom en maakt een nieuwe kolom met de naam TotalInjuries van een berekening over twee bestaande kolommen.

StormEvents
| project StartLocation = BeginLocation, TotalInjuries = InjuriesDirect + InjuriesIndirect
| where TotalInjuries > 5

uitvoer

De tabel bevat de eerste 10 resultaten.

Verwante inhoud

• extend
• series_stats