Compartilhar via


stored_query_result()

Aplica-se a: ✅Microsoft FabricAzure Data Explorer✅Azure MonitorMicrosoft Sentinel

Recupera um resultado de consulta armazenado criado anteriormente.

Para definir um resultado de consulta armazenado, consulte o comando .set stored_query_result.

Sintaxe

stored_query_result(Nome_doResultado_daConsulta_Armazenada )

Saiba mais sobre as convenções de sintaxe.

Parâmetros

Nome Digitar Obrigatória Descrição
Nome_doResultado_daConsulta_Armazenada string ✔️ O nome do resultado da consulta armazenada.

Exemplos

Faz referência ao resultado da consulta armazenada chamada Numbers.

stored_query_result("Numbers")

Saída

X
1
2
3
...

Paginação

O exemplo a seguir recupera cliques por rede de publicidade e dia, nos últimos sete dias:

.set stored_query_result DailyClicksByAdNetwork7Days with (previewCount = 100) <|
Events
| where Timestamp > ago(7d)
| where EventType == 'click'
| summarize Count=count() by Day=bin(Timestamp, 1d), AdNetwork
| order by Count desc
| project Num=row_number(), Day, AdNetwork, Count

Saída

Num Dia Rede de anúncios Count
1 2020-01-01 00:00:00.0000000 NeoAds 1002
2 2020-01-01 00:00:00.0000000 Horizontes altos 17:43:28
3 2020-01-01 00:00:00.0000000 Anúncios de torta 379
... ... ... ...

Recupere a próxima página:

stored_query_result("DailyClicksByAdNetwork7Days")
| where Num between(100 .. 200)

Saída

Num Dia Rede de anúncios Count
100 2020-01-01 00:00:00.0000000 CoolAds 301
101 2020-01-01 00:00:00.0000000 Anúncios DreamAds 254
102 2020-01-02 00:00:00.0000000 SuperAnúncios 123
... ... ... ...