make_bag_if() (função de agregação)

Aplica-se a: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel

Cria um dynamic conjunto de propriedades JSON (dicionário) de valores de expr em registros para os quais predicado avalia para true.

Os valores nulos são ignorados e não entram no cálculo.

Sintaxe

make_bag_if( expr,predicado [,maxSize])

Saiba mais sobre convenções de sintaxe.

Parâmetros

Devoluções

Retorna um dynamic conjunto de propriedades JSON (dicionário) de valores de expr em registros para os quais predicado avalia para true. Os valores não dicionários são ignorados. Se uma chave aparecer em mais de uma linha, um valor arbitrário, fora dos valores possíveis para essa chave, será selecionado.

Exemplo

O exemplo a seguir mostra um pacote de propriedades JSON compactado.

let T = datatable(prop:string, value:string, predicate:bool)
[
    "prop01", "val_a", true,
    "prop02", "val_b", false,
    "prop03", "val_c", true
];
T
| extend p = bag_pack(prop, value)
| summarize dict=make_bag_if(p, predicate)

Output

Use bag_unpack() plugin para transformar as chaves de saco na saída make_bag_if() em colunas.

let T = datatable(prop:string, value:string, predicate:bool)
[
    "prop01", "val_a", true,
    "prop02", "val_b", false,
    "prop03", "val_c", true
];
T
| extend p = bag_pack(prop, value)
| summarize bag=make_bag_if(p, predicate)
| evaluate bag_unpack(bag)

Output

Conteúdo relacionado

• Tipos de função de agregação num relance
• make_bag() (função de agregação)
• bag_unpack()
• bag_pack()
• make_list_if() (função de agregação)
• parse_json()