sequence_detect, wtyczka

Dotyczy: ✅Microsoft Fabric✅Azure Data Explorer

Wykrywa wystąpienia sekwencji na podstawie podanych predykatów. Wtyczka jest wywoływana z operatorem evaluate .

Składnia

T (| evaluate sequence_detect TimelineColumn, MaxSequenceStepWindow, MaxSequenceSpan, Expr1 Expr1, ..., Dim1, , Dim2 ...,)

Dowiedz się więcej na temat konwencji składni.

Parametry

Zwraca

Zwraca pojedynczą tabelę, w której każdy wiersz w tabeli reprezentuje pojedyncze wystąpienie sekwencji:

• Dim1, Dim2, ...: kolumny wymiarów używane do korelowania sekwencji.
• Expr1TimelineColumn, Expr2TimelineColumn, ...: Kolumny z wartościami czasu reprezentującymi oś czasu każdego kroku sekwencji.
• Czas trwania: ogólny przedział czasu sekwencji

Przykłady

Poniższe zapytanie analizuje tabelę T, aby wyszukać odpowiednie dane z określonego okresu.

T | evaluate sequence_detect(datetime_column, 10m, 1h, e1 = (Col1 == 'Val'), e2 = (Col2 == 'Val2'), Dim1, Dim2)

Eksplorowanie zdarzeń Storm

Poniższe zapytanie analizuje tabelę StormEvents (statystyki pogody dla 2007 r.) i pokazuje przypadki, w których sekwencja "Nadmierne ciepło" nastąpiła po "Wildfire" w ciągu 5 dni.

StormEvents
| evaluate sequence_detect(
               StartTime,
               5d,  // step max-time
               5d,  // sequence max-time
               heat=(EventType == "Excessive Heat"), 
               wildfire=(EventType == 'Wildfire'), 
               State
           )

Wyjście