operador fork

Aplica-se a: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel

Executa vários operadores de consumidores em paralelo.

Sintaxe

T|fork [=]) [nome=](subconsulta ...)

Saiba mais sobre as convenções de sintaxe.

Parâmetros

Operadores de consulta com suporte

• as
• count
• extend
• parse
• where
• take
• project
• project-away
• project-keep
• project-rename
• project-reorder
• summarize
• top
• top-nested
• sort
• mv-expand
• reduce

Devoluções

Várias tabelas de resultados, uma para cada um dos argumentos de subconsulta .

Dicas

• Use materialize como substituto para join ou union nas pernas do garfo. O fluxo de entrada é armazenado em cache por materialização e, em seguida, a expressão armazenada em cache pode ser usada em pernas de união/junção.

• Use batch com materialize instruções de expressão tabular em vez do fork operador.

Exemplos

Os exemplos geram várias tabelas, com colunas nomeadas e umnamed.

Subconsultas sem nome

StormEvents
| where State == "FLORIDA"
| fork
    ( where DeathsDirect + DeathsIndirect > 1)
    ( where InjuriesDirect + InjuriesIndirect > 1)

de saída

Essa saída mostra as primeiras linhas e colunas da tabela de resultados.

Subconsultas nomeadas

Nos exemplos a seguir, a tabela de resultados é denominada "StormsWithDeaths" e "StormsWithInjuries".

StormEvents
| where State == "FLORIDA"
| fork
    (where DeathsDirect + DeathsIndirect > 1 | as StormsWithDeaths)
    (where InjuriesDirect + InjuriesIndirect > 1 | as StormsWithInjuries)

StormEvents
| where State == "FLORIDA"
| fork
    StormsWithDeaths = (where DeathsDirect + DeathsIndirect > 1)
    StormsWithInjuries = (where InjuriesDirect + InjuriesIndirect > 1)

de saída

Essa saída mostra as primeiras linhas e colunas da tabela de resultados.