Operador facet

Se aplica a: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel

Devuelve un conjunto de tablas, una para cada columna especificada en la cláusula de faceta. Cada tabla contiene la lista de valores tomados por su columna. Se puede crear una tabla adicional mediante la with cláusula . Las tablas de resultados de faceta no pueden cambiar el nombre ni hacer referencia a ellas por ningún operador adicional.

Sintaxis

T| facet byColumnName [,ColumnName2, ...] [with (filterPipe)]

Obtenga más información sobre las convenciones de sintaxis.

Parámetros

Devoluciones

Varias tablas: una para la with cláusula y otra para cada columna.

Ejemplos

En el ejemplo siguiente se muestra cómo usar el facet operador para devolver una tabla para cada columna especificada.

StormEvents
| where State startswith "A" and EventType has "Heavy"
| facet by State, EventType
    with 
    (
    where StartTime between(datetime(2007-01-04) .. 7d) 
    | project State, StartTime, Source, EpisodeId, EventType
    | take 5
    )

A continuación se muestra la tabla generada por la with cláusula .

La tabla siguiente es la State tabla de salida de facetas.

La tabla siguiente es la EventType tabla de salida de facetas.