sequence_detect 插件

适用于：✅Azure 数据资源管理器

根据所提供的谓词检测序列出现次数。 该插件通过 evaluate 运算符调用。

语法

T | evaluate sequence_detect (TimelineColumn, MaxSequenceStepWindow, MaxSequenceSpan, Expr1, Expr2, ..., Dim1, Dim2, ...)

详细了解语法约定。

参数

返回

返回一个表，其中的每一行都表示出现的单个序列：

• Dim1, Dim2, ...：已用于关联序列的维度列。
• Expr1TimelineColumn, Expr2TimelineColumn, ...：包含时间值的列，表示每个顺序步骤的时间线。
• 持续时间：序列的整个时间范围

示例

以下查询查看表 T，以搜索来自指定时间段的相关数据。

T | evaluate sequence_detect(datetime_column, 10m, 1h, e1 = (Col1 == 'Val'), e2 = (Col2 == 'Val2'), Dim1, Dim2)

暴风雨活动探究

以下查询将查看表 StormEvents（2007 年的天气统计），并显示在出现“Excessive Heat”（过热）天气后的 5 天内出现“Wildfire”（野火）的案例。

StormEvents
| evaluate sequence_detect(
               StartTime,
               5d,  // step max-time
               5d,  // sequence max-time
               heat=(EventType == "Excessive Heat"), 
               wildfire=(EventType == 'Wildfire'), 
               State
           )

输出