range operator

Applies to: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel

Genera una tabla de valores de una columna única.

Syntax

range columnNamefromstarttostopstepstep

Learn more about syntax conventions.

Parameters

Returns

A table with a single column called columnName, whose values are start, start+step, ... up to and until stop.

Examples

En el ejemplo de esta sección se muestra cómo usar la sintaxis para ayudarle a empezar.

Intervalo en los últimos siete días

En el ejemplo siguiente se crea una tabla con entradas para la marca de tiempo actual extendida durante los últimos siete días, una vez al día.

range LastWeek from ago(7d) to now() step 1d

Output

Combinar diferentes tiempos de detención

En el ejemplo siguiente se muestra cómo ampliar los intervalos para usar varias veces de detención mediante el operador union.

let Range1 = range Time from datetime(2024-01-01) to datetime(2024-01-05) step 1d;
let Range2 = range Time from datetime(2024-01-06) to datetime(2024-01-10) step 1d;
union Range1, Range2
| order by Time asc

Output

Intervalo mediante parámetros

En el ejemplo siguiente se muestra cómo usar el range operador con parámetros, que se extienden y consumen como una tabla.

let toUnixTime = (dt:datetime) 
{ 
    (dt - datetime(1970-01-01)) / 1s 
};
let MyMonthStart = startofmonth(now()); //Start of month
let StepBy = 4.534h; //Supported timespans
let nn = 64000; // Row Count parametrized
let MyTimeline = range MyMonthHour from MyMonthStart to now() step StepBy
| extend MyMonthHourinUnixTime = toUnixTime(MyMonthHour), DateOnly = bin(MyMonthHour,1d), TimeOnly = MyMonthHour - bin(MyMonthHour,1d)
; MyTimeline | order by MyMonthHour asc | take nn

Output

Incremented steps

En el ejemplo siguiente se crea una tabla con una sola columna denominada Steps cuyo tipo es long y se generan valores de uno a ocho incrementos en tres.

range Steps from 1 to 8 step 3

Output

Seguimientos a lo largo de un intervalo de tiempo

En el ejemplo siguiente se muestra cómo se puede usar el operador range para crear una tabla de dimensiones que se usa para introducir ceros donde los datos de origen no tienen valores. Toma marcas de tiempo de las últimas cuatro horas y cuenta los seguimientos de cada intervalo de un minuto. Cuando no hay seguimientos para un intervalo específico, el recuento es cero.

range TIMESTAMP from ago(4h) to now() step 1m
| join kind=fullouter
  (Traces
      | where TIMESTAMP > ago(4h)
      | summarize Count=count() by bin(TIMESTAMP, 1m)
  ) on TIMESTAMP
| project Count=iff(isnull(Count), 0, Count), TIMESTAMP
| render timechart