covarianceif（） （聚合函数）

适用于：✅Azure 数据资源管理器✅Azure Monitor✅Microsoft Sentinel

计算谓词计算结果为的记录中的两个随机变量 expr1 和 true 的示例协变。

空值会被忽略，不会纳入计算中。

使用以下公式：

语法

covarianceif( expr1, *expr2 ,谓词)

详细了解语法约定。

参数

退货

返回谓词计算结果为的记录中的 expr1 和 true 的协变值。

示例：

本节中的示例演示如何使用语法帮助你入门。

此查询计算 x 的协变和 y 的子集，其中 x 被 3 除以 3。

range x from 1 to 100 step 1
| extend y = iff(x % 2 == 0, x * 2, x * 3)
| summarize covarianceif(x, y, x % 3 == 0)

输出