案例()

适用于：✅Azure 数据资源管理器✅Azure Monitor✅Microsoft Sentinel

计算谓词列表并返回其谓词满足条件的第一个结果表达式

如果两个谓词都没有返回 true，则返回 else 表达式的结果。 所有 predicate 参数都必须是计算结果为 boolean 值的表达式。 所有 then 参数和 else 参数的类型必须相同。

语法

case( predicate_1、 then_1、[predicate_2、 then_2、...] 还)

详细了解语法约定。

参数

返回

第一个其 predicate_i 的计算结果为 的 then_i 的值；如果谓词都得不到满足，则为 else 的值。

例子

range Size from 1 to 15 step 2
| extend bucket = case(Size <= 3, "Small", 
                       Size <= 10, "Medium", 
                       "Large")

输出