通过

set_difference()

  • 项目

适用于：✅Azure 数据资源管理器✅Azure Monitor✅Microsoft Sentinel

返回一个 dynamic (JSON) 数组，其中包含存在于第一个数组中但不存在于其他数组中的所有非重复值的集合 - (((arr1 \ arr2) \ arr3) \ ...)。

语法

set_difference(set1, set2 [,set3, ...])

详细了解语法约定。

参数

客户 类型​​ 必需 说明
set1...setN dynamic ✔️ 用于创建差异集的数组。 至少需要 2 个数组。 请参阅 pack_array。

返回

返回一个动态数组，其中包含存在于 set1 中但不存在于其他数组中的所有非重复值的集合。

示例

range x from 1 to 3 step 1
| extend y = x * 2
| extend z = y * 2
| extend w = z * 2
| extend a1 = pack_array(x,y,x,z), a2 = pack_array(x, y), a3 = pack_array(x,y,w)
| project set_difference(a1, a2, a3)

输出

Column1
[4]
[8]
[12] 
print arr = set_difference(dynamic([1,2,3]), dynamic([1,2,3]))

输出

arr
[]

相关内容