facetoperator

Van toepassing op: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel-

Retourneert een set tabellen, één voor elke kolom die is opgegeven in de facetcomponent. Elke tabel bevat de lijst met waarden die door de kolom worden genomen. Er kan een extra tabel worden gemaakt met behulp van de with-component. De naam van Facet-resultaattabellen kan niet worden gewijzigd of waarnaar kan worden verwezen door aanvullende operators.

Syntaxis

T| facet byColumnName [,ColumnName2, ...] [with (filterPipe)]

Meer informatie over syntaxisconventies.

Parameterwaarden

Retourneert

Meerdere tabellen: één voor de with-component en één voor elke kolom.

Voorbeelden

In het volgende voorbeeld ziet u hoe u de facet operator gebruikt om een tabel voor elke opgegeven kolom te retourneren.

StormEvents
| where State startswith "A" and EventType has "Heavy"
| facet by State, EventType
    with 
    (
    where StartTime between(datetime(2007-01-04) .. 7d) 
    | project State, StartTime, Source, EpisodeId, EventType
    | take 5
    )

Hier volgt de tabel die wordt gegenereerd door de with-component.

De volgende tabel is de State facetuitvoertabel.

De volgende tabel is de EventType facetuitvoertabel.