Compartilhar via

operador facet

Aplica-se a: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel

Retorna um conjunto de tabelas, uma para cada coluna especificada na cláusula faceta. Cada tabela contém a lista de valores obtidos por sua coluna. Uma tabela adicional pode ser criada usando a with cláusula. Tabelas de resultados de faceta não podem ser renomeadas ou referenciadas por nenhum operador adicional.

Sintaxe

T| facet by Nome_da_Coluna [,Nome_da_Coluna2, ...] [with (Tubo_do_)filtro ]

Saiba mais sobre as convenções de sintaxe.

Parâmetros

Nome Digitar Obrigatória Descrição
ColumnName string ✔️ O nome da coluna, ou lista de nomes de coluna, a ser resumido.
de filtrode tubo string Uma expressão de consulta aplicada à tabela de entrada.

Devoluções

Várias tabelas: uma para a with cláusula e uma para cada coluna.

Exemplos

O exemplo a seguir mostra como usar o facet operador para retornar uma tabela para cada coluna especificada.

Executar a consulta

StormEvents
| where State startswith "A" and EventType has "Heavy"
| facet by State, EventType
    with 
    (
    where StartTime between(datetime(2007-01-04) .. 7d) 
    | project State, StartTime, Source, EpisodeId, EventType
    | take 5
    )

A seguir está a tabela gerada pela with cláusula.

Estado HoraDeInício Origem EpisodeId Tipo de Evento
ALASCA 2007-01-04 12:00:00.0000000 Observador do COOP 2192 Neve Pesada
ALASCA 2007-01-04 15:00:00.0000000 Spotter Treinado 2192 Neve Pesada
ALASCA 2007-01-04 15:00:00.0000000 Spotter Treinado 2192 Neve Pesada
ALASCA 2007-01-04 15:00:00.0000000 Spotter Treinado 2192 Neve Pesada
ALASCA 2007-01-06 18:00:00.0000000 Observador do COOP 2193 Neve Pesada

A tabela a seguir é a tabela de saída de State faceta.

Estado count_State
ALABAMA 19
ARIZONA 33
ARKANSAS 1
SAMOA AMERICANA 1
ALASCA 58

A tabela a seguir é a tabela de saída de EventType faceta.

Tipo de Evento count_EventType
Chuva Forte 34
Neve Pesada 78
  • Last updated on