make_bag_if() (função de agregação)

Aplica-se a: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel

Cria um dynamic recipiente de propriedades JSON (dicionário) de valores expr em registros para os quais o predicado é avaliado como true.

Os valores nulos são ignorados e não são considerados no cálculo.

Sintaxe

make_bag_if( expr,predicado [,maxSize])

Saiba mais sobre as convenções de sintaxe.

Parâmetros

Devoluções

Retorna um dynamic recipiente de propriedades JSON (dicionário) de valores expr em registros para os quais o predicado é avaliado como true. Valores nãondiccionários são ignorados. Se uma chave aparecer em mais de uma linha, um valor arbitrário, fora dos valores possíveis para essa chave, será selecionado.

Exemplo

O exemplo a seguir mostra um recipiente de propriedades JSON empacotado.

let T = datatable(prop:string, value:string, predicate:bool)
[
    "prop01", "val_a", true,
    "prop02", "val_b", false,
    "prop03", "val_c", true
];
T
| extend p = bag_pack(prop, value)
| summarize dict=make_bag_if(p, predicate)

Saída

Use o plugin bag_unpack() para transformar as chaves do saco na saída make_bag_if() em colunas.

let T = datatable(prop:string, value:string, predicate:bool)
[
    "prop01", "val_a", true,
    "prop02", "val_b", false,
    "prop03", "val_c", true
];
T
| extend p = bag_pack(prop, value)
| summarize bag=make_bag_if(p, predicate)
| evaluate bag_unpack(bag)

Saída

Conteúdo relacionado

• tipos de função de agregação em um relance
• make_bag() (função de agregação)
• bag_unpack()
• bag_pack()
• make_list_if() (função de agregação)
• parse_json()