通过

array_sort_desc()

  • 项目

适用于：✅Azure 数据资源管理器✅Azure Monitor✅Microsoft Sentinel

接收一个或多个数组。 按降序对第一个数组进行排序。 对其余数组进行排序，以匹配重新排序后的第一个数组。

语法

array_sort_desc(array1[, ..., argumentN])

array_sort_desc(array1[, ..., argumentN],nulls_last)

如果未提供 nulls_last，则使用默认值 true。

详细了解语法约定。

参数

客户 类型​​ 必需 说明
array1...arrayN dynamic ✔️ 要排序的数组或数组列表。
nulls_last bool 确定 null 是否应位于最后。

返回

返回相同数量（与输入相比）的数组，第一个数组按升序排序，其余数组在排序后与重新排序的第一个数组匹配。

对于与第一个数组长度不同的所有数组，均返回 null。

如果数组包含不同类型的元素，则按以下顺序对其排序：

  • 数值、datetime 和 timespan 元素
  • 字符串元素
  • GUID 元素
  • 所有其他元素

示例 1 - 对两个数组排序

let array1 = dynamic([1,3,4,5,2]);
let array2 = dynamic(["a","b","c","d","e"]);
print array_sort_desc(array1,array2)

输出

array1_sorted array2_sorted
[5,4,3,2,1] ["d","c","b","e","a"]

注意

输出列名称根据函数的参数自动生成。 若要为输出列分配不同的名称，请使用以下语法：... | extend (out1, out2) = array_sort_desc(array1,array2)

示例 2 - 对子字符串排序

let Names = "John, Paul, George, Ringo";
let SortedNames = strcat_array(array_sort_desc(split(Names, ",")), ",");
print result = SortedNames

输出

result
Ringo, Paul, John, George

示例 3 - 合并 summarize 和 array_sort_asc

datatable(command:string, command_time:datetime, user_id:string)
[
    'chmod',   datetime(2019-07-15),   "user1",
    'ls',      datetime(2019-07-02),   "user1",
    'dir',     datetime(2019-07-22),   "user1",
    'mkdir',   datetime(2019-07-14),   "user1",
    'rm',      datetime(2019-07-27),   "user1",
    'pwd',     datetime(2019-07-25),   "user1",
    'rm',      datetime(2019-07-23),   "user2",
    'pwd',     datetime(2019-07-25),   "user2",
]
| summarize timestamps = make_list(command_time), commands = make_list(command) by user_id
| project user_id, commands_in_chronological_order = array_sort_desc(timestamps, commands)[1]

输出

user_id commands_in_chronological_order
user1 [
"rm",
"pwd",
"dir",
"chmod",
"mkdir",
"ls"
]
user2 [
"pwd",
"rm"
]

注意

如果数据可能包含 null 值，请使用 make_list_with_nulls，而不是 make_list。

示例 4 - 控制 null 值的位置

默认情况下，null 值放在已排序数组的最后。 但是，你可以显式控制它，方法是将 bool 值添加为 array_sort_desc() 的最后一个参数。

具有默认行为的示例：

print array_sort_desc(dynamic([null,"blue","yellow","green",null]))

输出

print_0
["yellow","green","blue",null,null]

具有非默认行为的示例：

print array_sort_desc(dynamic([null,"blue","yellow","green",null]), false)

输出

print_0
[null,null,"yellow","green","blue"]

相关内容

若要按升序对第一个数组排序，请使用 array_sort_asc()。