Compartilhar via


extent_id()

Aplica-se a: ✅Microsoft FabricAzure Data Explorer✅Azure MonitorMicrosoft Sentinel

Fornece um identificador exclusivo para o fragmento de dados ("extent") que contém o registro atual no momento em que a consulta foi executada.

Aplicar essa função a dados calculados que não estão anexados a um fragmento de dados retorna um guid vazio (todos os zeros).

Apelidos obsoletos: extentid()

Cuidado

O valor retornado por essa função não tem garantia de permanecer estável ao longo do tempo. O sistema executa continuamente operações de limpeza de dados em segundo plano e elas podem resultar com alterações em extensões existentes e suas IDs.

Sintaxe

extent_id()

Saiba mais sobre as convenções de sintaxe.

Devoluções

Retorna um valor do tipo guid que identifica o fragmento de dados do registro atual no momento em que a consulta foi executada ou um guid vazio (todos os zeros).

Exemplos

O exemplo a seguir mostra como obter uma lista de todos os fragmentos de dados que atualmente têm registros de uma hora atrás com um valor específico para a coluna ActivityId. Ele demonstra que alguns operadores de consulta (aqui, o where operador e também extend e project) preservam as informações sobre o fragmento de dados que hospeda o registro.

T
| where Timestamp > ago(1h)
| where ActivityId == 'dd0595d4-183e-494e-b88e-54c52fe90e5a'
| extend eid=extent_id()
| summarize by eid