project 运算符

适用于：✅Azure 数据资源管理器✅Azure Monitor✅Microsoft Sentinel

选择要包含、重命名或删除的列，并插入新的计算列。

结果中的列顺序由参数的顺序指定。 只有在参数中指定的列才包含在结果中。 输入中的任何其他列都会被删除。

语法

T| project [ColumnName | (ColumnName[,])=] 表达式 [, ...]

或

T| projectColumnName [=表达式] [, ...]

详细了解语法约定。

参数

• 必须指定 ColumnName 或 Expression。
• 如果没有 Expression，则输入中必须有 ColumnName 列。
• 如果省略 ColumnName，则会自动生成 Expression 的输出列名。
• 如果 Expression 返回多个列，则可在括号中指定列名列表。 如果未指定列名列表，则 Expression 的所有具有所生成名称的输出列都将添加到输出中。

返回

一个包含指定为参数的列的表。 包含与输入表相同的行数。

示例

本节中的示例演示如何使用语法帮助你入门。

仅显示特定列

仅显示 EventId 表的 State、EventType、StormEvents。

StormEvents
| project EventId, State, EventType

输出

该表显示前 10 个结果。

使用项目的潜在操作

以下查询重命名 BeginLocation 列，并根据对两个现有列的计算创建一个名为 TotalInjuries 的新列。

StormEvents
| project StartLocation = BeginLocation, TotalInjuries = InjuriesDirect + InjuriesIndirect
| where TotalInjuries > 5

输出

该表显示前 10 个结果。

相关内容

• extend
• series_stats