distinct 运算符

适用于：✅Azure 数据资源管理器✅Azure Monitor✅Microsoft Sentinel

生成一个表，其中包含输入表中所提供列的不同组合。

语法

T | distinct ColumnName[,ColumnName2, ...]

客户	类型	必需	描述
ColumnName	`string`	✔️	要搜索非重复值的列名。

注意

distinct 运算符支持提供星号 * 作为组键来表示所有列，这对于宽表很有帮助。

显示导致超过 45 种直接伤害的州和事件类型的不同组合。

StormEvents
| where InjuriesDirect > 45
| distinct State, EventType

输出

如果分组依据键的基数很高，请尝试将 summarize by ... 与随机策略一起使用。