Partilhar via


bag_pack()

Aplica-se a: ✅Microsoft FabricAzure Data ExplorerAzure MonitorMicrosoft Sentinel

Cria um objeto de pacote de propriedades dinâmico a partir de uma lista de chaves e valores.

Aliases preteridos: pack(), pack_dictionary()

Sintaxe

bag_pack( Chave1,valor1,Chave2,valor2,... )

Saiba mais sobre convenções de sintaxe.

Parâmetros

Nome Tipo Obrigatório Description
chave string ✔️ O nome da chave.
value qualquer tipo de dados escalar ✔️ O valor da chave.

Observação

As cadeias de caracteres de chave e valor são uma lista alternada, o comprimento total da lista deve ser par.

Devoluções

Retorna um dynamic objeto de saco de propriedades das entradas de chave e valor listadas.

Examples

Exemplo 1

O exemplo a seguir cria e retorna um pacote de propriedades de uma lista alternada de chaves e valores.

print bag_pack("Level", "Information", "ProcessID", 1234, "Data", bag_pack("url", "www.bing.com"))

Results

print_0
{"Nível": "Informação", "ProcessID": 1234, "Dados": {"url":"www.bing.com"}}

Exemplo 2

O exemplo a seguir cria um pacote de propriedades e extrai o valor do saco de propriedades usando o operador '.' .

datatable (
    Source: int,
    Destination: int,
    Message: string
) [
    1234, 100, "Hi", 
    4567, 200, "Hello",
    1212, 300, "Hey" 
]
| extend MyBag=bag_pack("Dest", Destination, "Text", Message)
| project-away Source, Destination, Message
| extend MyBag_Dest=MyBag.Dest, MyBag_Text=MyBag.Text

Results

MyBag MyBag_Dest MyBag_Text
{"Dest":100,"Texto":"Oi" } 100 Olá
{"Dest":200,"Texto":"Olá" } 200 Olá;
{"Dest":300,"Texto":"Hey" } 300 Ei

Exemplo 3

O exemplo a seguir usa duas tabelas, SmsMessages e MmsMessages, e retorna suas colunas comuns e um conjunto de propriedades das outras colunas. As tabelas são criadas ad-hoc como parte da consulta.

SmsMessages

Número da fonte Número alvo CharsCount
555-555-1234 555-555-1212 46
555-555-1234 555-555-1213 50
555-555-1212 555-555-1234 32

MmsMensagens

Número da fonte Número alvo Tamanho do arquivo FileType Nome do arquivo
555-555-1212 555-555-1213 200 JPEG Foto 1
555-555-1234 555-555-1212 250 JPEG Imagem 2
555-555-1234 555-555-1213 300 png Foto 3
let SmsMessages = datatable (
    SourceNumber: string,
    TargetNumber: string,
    CharsCount: string
) [
    "555-555-1234", "555-555-1212", "46", 
    "555-555-1234", "555-555-1213", "50",
    "555-555-1212", "555-555-1234", "32" 
];
let MmsMessages = datatable (
    SourceNumber: string,
    TargetNumber: string,
    FileSize: string,
    FileName: string
) [
    "555-555-1212", "555-555-1213", "200", "Pic1",
    "555-555-1234", "555-555-1212", "250", "Pic2",
    "555-555-1234", "555-555-1213", "300", "Pic3"
];
SmsMessages 
| join kind=inner MmsMessages on SourceNumber
| extend Packed=bag_pack("CharsCount", CharsCount, "FileSize", FileSize, "FileName", FileName) 
| where SourceNumber == "555-555-1234"
| project SourceNumber, TargetNumber, Packed

Results

Número da fonte Número alvo Packed
555-555-1234 555-555-1213 {"CharsCount":"50","FileSize":"250","FileName":"Pic2"}
555-555-1234 555-555-1212 {"CharsCount":"46","FileSize":"250","FileName":"Pic2"}
555-555-1234 555-555-1213 {"CharsCount":"50","FileSize":"300","FileName":"Pic3"}
555-555-1234 555-555-1212 {"CharsCount":"46","FileSize":"300","FileName":"Pic3"}