Plug-in sequence_detect

Aplica-se a: ✅Microsoft Fabric✅Azure Data Explorer

Detecta ocorrências de sequência com base nos predicados fornecidos. O plug-in é invocado com o evaluate operador.

Sintaxe

T sequence_detect(| evaluate TimelineColumn, MaxSequenceStepWindow, MaxSequenceSpan, Expr1, Expr2, ..., Dim1, Dim2 ...,)

Saiba mais sobre as convenções de sintaxe.

Parâmetros

Devoluções

Retorna uma única tabela em que cada linha da tabela representa uma única ocorrência de sequência:

• Dim1, Dim2, ...: colunas de dimensão que foram usadas para correlacionar sequências.
• Expr1 TimelineColumn, Expr2TimelineColumn, ...: colunas com valores de tempo, representando a linha do tempo de cada etapa da sequência.
• Duração: a janela de tempo da sequência geral

Exemplos

A consulta a seguir examina a tabela T para pesquisar dados relevantes de um período de tempo especificado.

T | evaluate sequence_detect(datetime_column, 10m, 1h, e1 = (Col1 == 'Val'), e2 = (Col2 == 'Val2'), Dim1, Dim2)

Explorando eventos de tempestade

A consulta a seguir examina a tabela StormEvents (estatísticas meteorológicas de 2007) e mostra casos em que a sequência de 'Calor Excessivo' foi seguida por 'Incêndio Florestal' em 5 dias.

StormEvents
| evaluate sequence_detect(
               StartTime,
               5d,  // step max-time
               5d,  // sequence max-time
               heat=(EventType == "Excessive Heat"), 
               wildfire=(EventType == 'Wildfire'), 
               State
           )

Saída