Partilhar via


extent_id()

Aplica-se a: ✅Microsoft FabricAzure Data ExplorerAzure MonitorMicrosoft Sentinel

Fornece um identificador exclusivo para o fragmento de dados ("extensão") que contém o registro atual no momento em que a consulta foi executada.

A aplicação dessa função a dados calculados que não estão anexados a um fragmento de dados retorna um guid vazio (todos os zeros).

Aliases preteridos: extentid()

Atenção

Não é garantido que o valor retornado por essa função permaneça estável ao longo do tempo. O sistema executa continuamente operações de preparação de dados em segundo plano e estas podem resultar em alterações nas extensões existentes e nos seus IDs.

Sintaxe

extent_id()

Saiba mais sobre convenções de sintaxe.

Devoluções

Retorna um valor do tipo guid que identifica o fragmento de dados do registro atual no momento em que a consulta foi executada ou um guid vazio (todos os zeros).

Exemplos

O exemplo a seguir mostra como obter uma lista de todos os fragmentos de dados que atualmente têm registros de uma hora atrás com um valor específico para a coluna ActivityId. Ele demonstra que alguns operadores de consulta (aqui, o where operador e também extend e project) preservam as informações sobre o fragmento de dados que hospeda o registro.

T
| where Timestamp > ago(1h)
| where ActivityId == 'dd0595d4-183e-494e-b88e-54c52fe90e5a'
| extend eid=extent_id()
| summarize by eid