covariancepif() (聚合函数)

适用于:✅Azure 数据资源管理器Azure MonitorMicrosoft Sentinel

计算谓计算结果为的记录中的两个随机变量 expr1true 的示例协变。

空值会被忽略,不会纳入计算中。

使用以下公式:

显示协变总体公式的公式。

注释

此函数与 summarize 运算符结合使用。

语法

covariancepif( expr1, *expr2 ,谓词)

详细了解语法约定

参数

名称 类型 必选 DESCRIPTION
expr1 real ✔️ 第一个随机变量表达式。
expr2 real ✔️ 第二个随机变量表达式。
谓词 string ✔️ 如果 谓词 的计算结果 true,expr1expr2 的值将添加到协变。

退货

返回谓词计算结果为的记录中的 expr1true 的协变值。

示例:

本节中的示例演示如何使用语法帮助你入门。

此查询根据 x 是偶数还是奇数创建一个新的变量 y,然后计算 x 和 y 的子集的协变,其中 x 被 3 分割。

range x from 1 to 100 step 1
| extend y = iff(x % 2 == 0, x * 2, x * 3)
| summarize covariancepif(x, y, x % 3 == 0)

输出

covariancepif_x_y
2077.09090909091