Tablosal ifade deyimleri

Şunlar için geçerlidir: ✅Microsoft Fabric✅Azure Veri Gezgini✅ Azure İzleyici✅Microsoft Sentinel

Tablosal ifade deyimi, kullanıcıların sorgular hakkında konuştuklarında genellikle akıllarında olan ifadedir. Bu deyim genellikle deyim listesinde en son görünür ve hem girişi hem de çıkışı tablolardan veya tablosal veri kümelerinden oluşur. İki deyim noktalı virgülle ayrılmalıdır.

Tablosal ifade deyimi genellikle tablolar gibi tablosal veri kaynaklarından, filtreler ve projeksiyonlar gibi tablosal veri işleçlerinden ve isteğe bağlı işleme işleçlerinden oluşur. Oluşturma, kanal karakteri ()| ile temsil edilir ve deyimine tablosal verilerin soldan sağa akışını görsel olarak temsil eden normal bir form verir. Her işleç bir tablolu veri kümesini "kanaldan" kabul eder ve işlecin gövdesinden daha fazla tablolu veri kümesi de dahil olmak üzere diğer girişleri kabul eder, ardından sonraki işlecine bir tablolu veri kümesi yayar.

Sözdizimi

Kaynak | İşleci1 | İşleci2 | RenderInstruction

Söz dizimi kuralları hakkında daha fazla bilgi edinin.

Parametreler

Tablosal veri kaynakları

Tablosal veri kaynağı, tablosal veri işleçleri tarafından daha fazla işlenecek kayıt kümeleri oluşturur. Aşağıdaki listede desteklenen tablosal veri kaynakları gösterilmektedir:

• Tablo başvuruları
• Tablosal aralık işleci
• Yazdırma işleci
• Tablo döndüren bir işlevi çağırma
• Tablo değişmez değeri ("datatable")

Örnekler

Satırları koşula göre filtreleme

Aşağıdaki sorgu, tablodaki sütunda StormEvents "FLORIDA" State değerine sahip kayıt sayısını sayar.

StormEvents 
| where State == "FLORIDA"
| count

Çıktı

İki tablodan verileri birleştirme

Aşağıdaki örnekte join işleci, tablo ve PopulationData tablo olmak üzere iki tablosal veri kaynağındaki StormEvents kayıtları birleştirmek için kullanılır.

StormEvents 
| where InjuriesDirect + InjuriesIndirect > 50
| join (PopulationData) on State
| project State, Population, TotalInjuries = InjuriesDirect + InjuriesIndirect

Çıktı