bag_has_key()

适用于:✅Azure 数据资源管理器Azure MonitorMicrosoft Sentinel

检查动态属性包对象是否包含给定键。

语法

bag_has_key(bag,key)

详细了解语法约定

参数

客户 类型​​ 必需 说明
bag dynamic ✔️ 要搜索的属性包。
string ✔️ 要搜索的键。 使用 JSONPath 表示法搜索嵌套密钥。 不支持数组索引编制。

返回

True 或 false,具体取决于包中是否存在该密钥。

示例

datatable(input: dynamic)
[
    dynamic({'key1' : 123, 'key2': 'abc'}),
    dynamic({'key1' : 123, 'key3': 'abc'}),
]
| extend result = bag_has_key(input, 'key2')

输出

input result
{
"key1":123,
"key2": "abc"
}

{
"key1":123,
"key3": "abc"
}
false

使用 JSONPath 密钥进行搜索

datatable(input: dynamic)
[
    dynamic({'key1': 123, 'key2': {'prop1' : 'abc', 'prop2': 'xyz'}, 'key3': [100, 200]}),
]
| extend result = bag_has_key(input, '$.key2.prop1')

输出

input result
{
"key1":123,
"key2": {
"prop1": "abc",
"prop2": "xyz"
},
"key3": [
100,
200
]
}