Freigeben über


stored_query_result()

Gilt für: ✅Microsoft Fabric✅Azure Data ExplorerAzure MonitorMicrosoft Sentinel

Ruft ein zuvor erstelltes gespeichertes Abfrageergebnis ab.

Informationen zum Festlegen eines gespeicherten Abfrageergebnisses finden Sie unter .set stored_query_result Befehl.

Syntax

stored_query_result(StoredQueryResultName )

Erfahren Sie mehr über Syntaxkonventionen.

Parameter

Name Type Erforderlich Beschreibung
StoredQueryResultName string ✔️ Der Name des gespeicherten Abfrageergebnisses.

Beispiele

Verweist auf das gespeicherte Abfrageergebnis mit dem Namen Numbers.

stored_query_result("Numbers")

Output

X
1
2
3
...

Paginierung

Im folgenden Beispiel werden Klicks nach Anzeigennetzwerk und Tag für die letzten sieben Tage abgerufen:

.set stored_query_result DailyClicksByAdNetwork7Days with (previewCount = 100) <|
Events
| where Timestamp > ago(7d)
| where EventType == 'click'
| summarize Count=count() by Day=bin(Timestamp, 1d), AdNetwork
| order by Count desc
| project Num=row_number(), Day, AdNetwork, Count

Output

Nummer Tag AdNetwork Anzahl
1 2020-01-01 00:00:00.0000000 NeoAds 1002
2 2020-01-01 00:00:00.0000000 HighHorizons 17:43:28
3 2020-01-01 00:00:00.0000000 PieAds 379
... ... ... ...

Rufen Sie die nächste Seite ab:

stored_query_result("DailyClicksByAdNetwork7Days")
| where Num between(100 .. 200)

Output

Nummer Tag AdNetwork Anzahl
100 2020-01-01 00:00:00.0000000 CoolAds 301
101 2020-01-01 00:00:00.0000000 DreamAds 254
102 2020-01-02 00:00:00.0000000 SuperAds 123
... ... ... ...