covarianceif() (聚合函数)

适用于:✅Azure 数据资源管理器Azure MonitorMicrosoft Sentinel

计算谓计算结果为的记录中的两个随机变量 expr1true 的示例协变。

空值会被忽略,不会纳入计算中。

使用以下公式:

显示协变示例公式的公式。

注释

此函数与 summarize 运算符结合使用。

语法

covarianceif( expr1, *expr2 ,谓词)

详细了解语法约定

参数

名称 类型 必选 DESCRIPTION
expr1 real ✔️ 第一个随机变量表达式。
expr2 real ✔️ 第二个随机变量表达式。
谓词 string ✔️ 如果 谓词 的计算结果 true,expr1expr2 的值将添加到协变。

退货

返回谓词计算结果为的记录中的 expr1true 的协变值。

示例:

本节中的示例演示如何使用语法帮助你入门。

此查询计算 x 的协变和 y 的子集,其中 x 被 3 除以 3。

range x from 1 to 100 step 1
| extend y = iff(x % 2 == 0, x * 2, x * 3)
| summarize covarianceif(x, y, x % 3 == 0)

输出

covarianceif_x_y
2142