reduce operator

Applies to: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel

값 유사성에 따라 문자열 집합을 그룹화합니다.

이러한 각 그룹에 대해 연산 pattern자는 , count및 representative. 가장 좋은 방법은 pattern 문자가 와일드카드를 * 나타내는 그룹을 설명합니다. 이 값은 count 그룹의 값 수이며 representative 그룹의 원래 값 중 하나입니다.

Syntax

T|reduce [kind=ReduceKind] byExpr [with [threshold=Threshold] [,characters=Characters]]

Learn more about syntax conventions.

Parameters

Returns

그룹 및 열이 있는 행 수만큼의 행이 있는 테이블입니다patterncountrepresentative. 가장 좋은 방법은 pattern 문자가 와일드카드를 나타내는 그룹 * 또는 임의의 삽입 문자열에 대한 자리 표시자를 설명하는 것입니다. 이 값은 count 그룹의 값 수이며 representative 그룹의 원래 값 중 하나입니다.

예를 들어 결과에 reduce by city 는 다음이 포함될 수 있습니다.

Examples

이 섹션의 예제에서는 구문을 사용하여 시작하는 방법을 보여 주었습니다.

다음 예제에서는 숫자 범위를 생성하고 연결된 문자열과 임의 정수를 사용하여 새 열을 만든 다음 특정 감소 매개 변수를 사용하여 새 열별로 행을 그룹화합니다. 임계값은 0.001로 설정됩니다. 즉, 연산자가 서로 매우 유사한 값을 그룹화합니다.

range x from 1 to 1000 step 1
| project MyText = strcat("MachineLearningX", tostring(toint(rand(10))))
| reduce by MyText  with threshold=0.001 , characters = "X" 

Output

다음 예제에서는 숫자 범위를 생성하고 연결된 문자열과 임의 정수를 사용하여 새 열을 만든 다음 특정 감소 매개 변수를 사용하여 새 열별로 행을 그룹화합니다. 임계값은 0.9로 설정됩니다. 즉, 연산자가 값을 덜 엄격하게 그룹화하고 더 많은 분산을 허용합니다.

range x from 1 to 1000 step 1
| project MyText = strcat("MachineLearningX", tostring(toint(rand(10))))
| reduce by MyText  with threshold=0.9 , characters = "X" 

Output

결과에는 MyText 값이 행의% 90개 이상에 표시되는 그룹만 포함됩니다.

If the Characters parameter is unspecified, by default the operator treats all non-alphanumeric characters (including spaces and punctuation) as term separators. The following example shows how the reduce operator behaves when the Characters parameter isn't specified.

range x from 1 to 10 step 1 | project str = strcat("foo", "Z", tostring(x)) | reduce by str

Output

그러나 "Z"가 구분 기호로 지정되면 str 각 값이 foo 및 tostring(x)두 개의 용어인 것처럼 표시됩니다.

range x from 1 to 10 step 1 | project str = strcat("foo", "Z", tostring(x)) | reduce by str with characters="Z"

Output

다음 예제에서는 축소하기 전에 축소되는 열의 GUID를 교체하는 "삭제된" 입력에 reduce 연산자를 적용하는 방법을 보여 줍니다.

추적 테이블에서 몇 가지 레코드로 시작합니다. 그런 다음 임의의 GUID를 포함하는 텍스트 열을 줄입니다. 임의 GUID가 축소 작업을 방해하므로 모두 문자열 "GUID"로 바꿉니다. 이제 축소 작업을 수행합니다. 포함된 '-' 또는 '_' 문자가 포함된 다른 "준 임의" 식별자가 있는 경우 문자를 비기 차단기로 처리합니다.

Trace
| take 10000
| extend Text = replace(@"[0-9a-fA-F]{8}-[0-9a-fA-F]{4}-[0-9a-fA-F]{4}-[0-9a-fA-F]{4}-[0-9a-fA-F]{12}", "GUID", Text)
| reduce by Text with characters="-_"

Related content

• autocluster