stored_query_result()

适用于：✅Azure 数据资源管理器✅Azure Monitor✅Microsoft Sentinel

检索以前创建的存储的查询结果。

若要设置存储的查询结果，请参阅 .set stored_query_result 命令。

语法

stored_query_result( StoredQueryResultName )

详细了解语法约定。

参数

示例

引用名为 Numbers 的存储的查询结果。

stored_query_result("Numbers")

输出

分页

以下示例按广告网络和日期检索过去七天内的点击数：

.set stored_query_result DailyClicksByAdNetwork7Days with (previewCount = 100) <|
Events
| where Timestamp > ago(7d)
| where EventType == 'click'
| summarize Count=count() by Day=bin(Timestamp, 1d), AdNetwork
| order by Count desc
| project Num=row_number(), Day, AdNetwork, Count

输出

检索下一页：

stored_query_result("DailyClicksByAdNetwork7Days")
| where Num between(100 .. 200)

输出

相关内容

• 存储的查询结果。
• .show stored_query_result 命令。
• .drop stored_query_result 命令。