Руководство: Присоединение данных из нескольких таблиц

Переключайте службы с помощью раскрывающегося списка Версия. Дополнительные сведения о навигации.
Область применения: ✅ Microsoft Fabric ✅ Azure Data Explorer ✅ Azure Monitor ✅ Microsoft Sentinel

Объединение данных из нескольких таблиц позволяет анализировать данные между источниками и создавать связи между точками данных. В языке запросов Kusto (KQL) используйте операторы join и lookup для объединения данных между таблицами.

В этом руководстве вы узнаете, как:

Необходимые компоненты

Запустите запросы в среде запросов с доступом к примеру данных. Используйте один из следующих вариантов:

Использование оператора Join

База данных Samples содержит две связанные таблицы событий штормов: StormEvents и PopulationData. В этом разделе вы присоединяетесь к ним для анализа данных, которые невозможно использовать только в одной таблице.

Используемые данные

Используйте оператор принятия, чтобы узнать, какие данные содержатся в каждой таблице.

StormEvents 
| take 5

В следующей таблице показаны только шесть из 22 возвращенных столбцов.

PopulationData 
| take 5

Выходные данные

Обе таблицы имеют State столбец. StormEvents имеет много столбцов и PopulationData имеет один другой столбец с населением штата.

Присоединение таблиц

Присоедините PopulationData с StormEvents на State для расчета общего ущерба собственности на душу населения по штатам.

StormEvents
| summarize PropertyDamage = sum(DamageProperty) by State
| join kind=innerunique PopulationData on State
| project State, PropertyDamagePerCapita = PropertyDamage / Population
| sort by PropertyDamagePerCapita

Добавьте | render columnchart в запрос, чтобы визуализировать результат.

Если у столбцов есть разные имена (например, StormEvents имеется State и PopulationData имеется StateName), укажите соединение как:

StormEvents
| join kind=innerunique PopulationData on $left.State == $right.StateName  

$left ссылается на левую (внешнюю) таблицу в соединении: StormEvents. $rightотносится к правой (внутренней) таблице: PopulationData

Использование оператора подстановки

Оператор поиска оптимизирует запросы, которые насыщают таблицу фактов данными из таблицы измерений. Она расширяет таблицу фактов со значениями из таблицы измерений. По умолчанию система предполагает, что левая таблица является большей таблицей фактов, а справа — меньшей таблицей измерений. Это значение по умолчанию противоположно предположению оператора join.

Кластер справки включает базу данных с названием ContosoSales, содержащую данные о продажах. Следующий запрос используется lookup для объединения SalesFact таблиц и Products для возврата общего объема продаж по категориям продуктов.

SalesFact
| lookup Products on ProductKey
| summarize TotalSales = count() by ProductCategoryName
| order by TotalSales desc

Выходные данные

Присоединение таблиц, созданных запросом

Объединение результатов из той же таблицы.

Предположим, вы хотите получить список штатов, где происходят как молнии, так и лавины. Используйте оператор соединения для объединения строк из двух запросов, возвращающих отдельные состояния для каждого типа события в столбце State .

StormEvents
| where EventType == "Lightning"
| distinct State
| join kind=inner (
    StormEvents 
    | where EventType == "Avalanche"
    | distinct State
    )
    on State
| project State

Выходные данные

Связанный контент

• Узнайте о различных типах оператора соединения.
• Выполнение запросов между базами данных и между кластерами.
• Следуйте инструкциям по созданию геопространственных визуализаций .