表格表达式语句

适用于：✅Azure 数据资源管理器✅Azure Monitor✅Microsoft Sentinel

表格表达式语句是人们在谈论查询时通常会想到的内容。 此语句通常出现在语句列表的最后，其输入和输出都由表或表格数据集组成。 必须用分号分隔任意两个语句。

表格表达式语句的典型结构由以下部分构成：表格数据源（如表格）、表格数据运算符（如筛选器和投影），可能还包括呈现运算符。 组合用管道字符 (|) 表示，为语句提供了一种规则形式，从左到右直观显示表格数据流。 每个运算符都接受“来自管道”的表格数据集以及其他输入（包括来自运算符主体的更多表格数据集），然后将表格数据集发送给随后的下一个运算符。

语法

Source | Operator1 | Operator2 | RenderInstruction

详细了解语法约定。

参数

表格数据源

表格数据源生成记录集，以便由表格数据运算符进一步处理 。 以下列表显示了支持的表格数据源：

• 表引用
• 表格范围运算符
• 打印运算符
• 返回表的函数的调用
• 表文本 ("datatable")

示例

按条件筛选行

以下查询计算 StormEvents 表的 State 列中包含“FLORIDA”值的记录数。

StormEvents 
| where State == "FLORIDA"
| count

输出

组合两个表中的数据

在以下示例中，联接运算符用来组合来自两个表格数据源的记录：StormEvents 表和 PopulationData 表。

StormEvents 
| where InjuriesDirect + InjuriesIndirect > 50
| join (PopulationData) on State
| project State, Population, TotalInjuries = InjuriesDirect + InjuriesIndirect

输出