facet 运算符

适用于：✅Azure 数据资源管理器✅Azure Monitor✅Microsoft Sentinel

返回一组表（每个指定列一个表）。 每个表指定其列所采用的值的列表。 可以使用 with 子句创建附加表。

语法

T | facet by ColumnName [, ColumnName2, ...] [with ( filterPipe )]

详细了解语法约定。

参数

返回

多个表：with 子句对应一个表，每个列对应一个表。

示例

StormEvents
| where State startswith "A" and EventType has "Heavy"
| facet by State, EventType
    with 
    (
    where StartTime between(datetime(2007-01-04) .. 7d) 
    | project State, StartTime, Source, EpisodeId, EventType
    | take 5
    )

下面是由 with 子句生成的表。

下表是 State 分面输出表。

下表是 EventType 分面输出表。