Оператор facet

Переключайте службы с помощью раскрывающегося списка Версия. Дополнительные сведения о навигации.
Область применения: ✅ Microsoft Fabric ✅ Azure Data Explorer ✅ Azure Monitor ✅ Microsoft Sentinel

Возвращает набор таблиц, по одному для каждого столбца, указанного в предложении аспектов. Каждая таблица содержит список значений, принятых столбцом. Дополнительную таблицу можно создать с помощью with предложения. Таблицы результатов аспектов нельзя переименовать или ссылаться на любые дополнительные операторы.

Синтаксис

T| facet by ColumnName [,, ...] [with (filterPipe)]

Дополнительные сведения о соглашениях синтаксиса.

Параметры

Возвраты

Несколько таблиц: один для with предложения и один для каждого столбца.

Примеры

В следующем примере показано, как использовать facet оператор для возврата таблицы для каждого указанного столбца.

StormEvents
| where State startswith "A" and EventType has "Heavy"
| facet by State, EventType
    with 
    (
    where StartTime between(datetime(2007-01-04) .. 7d) 
    | project State, StartTime, Source, EpisodeId, EventType
    | take 5
    )

Ниже приведена таблица, созданная предложением with .

Следующая таблица — это State таблица вывода аспектов.

Следующая таблица — это EventType таблица вывода аспектов.