uitbreidingsoperator

Van toepassing op: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel

Hiermee maakt u berekende kolommen en voegt u deze toe aan de resultatenset.

Syntaxis

T| extend [ColumnName | (ColumnName[, ...])=] Expressie [, ...]

Meer informatie over syntaxisconventies.

Parameterwaarden

• Als ColumnName wordt weggelaten, wordt de naam van de uitvoerkolom van expressie automatisch gegenereerd.
• Als Expressie meer dan één kolom retourneert, kan een lijst met kolomnamen tussen haakjes worden opgegeven. Vervolgens krijgen de uitvoerkolommen van de expressie de opgegeven namen. Als er geen lijst met kolomnamen is opgegeven, worden alle uitvoerkolommen van de expressie met gegenereerde namen toegevoegd aan de uitvoer.

Retouren

Retourneert een kopie van de resultatenset in tabelvorm, zodat:

1. Kolomnamen die zijn genoteerd door extend die al aanwezig zijn in de invoer, worden verwijderd en toegevoegd als nieuwe berekende waarden.
2. Kolomnamen die worden vermeld door extend die niet aanwezig zijn in de invoer, worden toegevoegd als nieuwe berekende waarden.

Voorbeelden

In het volgende voorbeeld ziet u hoe u de extend operator gebruikt om een nieuwe kolom Duration te maken die het verschil tussen de EndTime kolommen StartTime in de StormEvents tabel berekent.

StormEvents
| project EndTime, StartTime
| extend Duration = EndTime - StartTime

In de volgende tabel worden alleen de eerste 10 resultaten weergegeven. Als u de volledige uitvoer wilt zien, voert u de query uit.