extend 运算符

适用于：✅Azure 数据资源管理器✅Azure Monitor✅Microsoft Sentinel

创建计算列并将其追加到结果集中。

语法

T | extend [ColumnName | (ColumnName[, ...]) =] Expression [, ...]

详细了解语法约定。

参数

• 如果省略 ColumnName，则会自动生成 Expression 的输出列名。
• 如果 Expression 返回多个列，则可在括号中指定列名列表。 然后，Expression 的输出列将被赋予指定的名称。 如果未指定列名列表，则 Expression 的所有具有所生成名称的输出列都将添加到输出中。

返回

输入表格结果集的副本，使得：

1. 已存在于输入中的使用 extend 标记的列名会被删除，然后作为新的计算值进行追加。
2. 输入中不存在的使用 extend 标记的列名将作为其新的计算值追加。

示例

StormEvents
| project EndTime, StartTime
| extend Duration = EndTime - StartTime

下表仅显示前 10 个结果。 若要查看完整输出，请运行查询。