make_bag_if() (función de agregación)

Se aplica a: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel

Crea un dynamic contenedor de propiedades JSON (diccionario) de valores expr en registros para los que el predicado se evalúa como true.

Los valores NULL se omiten y no tienen en cuenta el cálculo.

Sintaxis

make_bag_if( predicado expr,[,])

Obtenga más información sobre las convenciones de sintaxis.

Parámetros

Devoluciones

Devuelve un dynamic contenedor de propiedades JSON (diccionario) de valores expr en registros para los que el predicado se evalúa como true. Se omiten los valores nodictionarios. Si aparece una clave en más de una fila, se selecciona un valor arbitrario, fuera de los valores posibles para esta clave.

Ejemplo

En el ejemplo siguiente se muestra un contenedor de propiedades JSON empaquetado.

let T = datatable(prop:string, value:string, predicate:bool)
[
    "prop01", "val_a", true,
    "prop02", "val_b", false,
    "prop03", "val_c", true
];
T
| extend p = bag_pack(prop, value)
| summarize dict=make_bag_if(p, predicate)

Salida

Use bag_unpack() complemento para transformar las claves de contenedor en la salida make_bag_if() en columnas.

let T = datatable(prop:string, value:string, predicate:bool)
[
    "prop01", "val_a", true,
    "prop02", "val_b", false,
    "prop03", "val_c", true
];
T
| extend p = bag_pack(prop, value)
| summarize bag=make_bag_if(p, predicate)
| evaluate bag_unpack(bag)

Salida

Contenido relacionado

• tipos de función Aggregation de un vistazo
• make_bag() (función de agregación)
• bag_unpack()
• bag_pack()
• make_list_if() (función de agregación)
• parse_json()