通过

make_set_if()（聚合函数）

适用于：✅Azure 数据资源管理器✅Azure Monitor✅Microsoft Sentinel

创建一个 dynamic 数组，其中包含 expr 在记录中采用的非重复值集，其谓词的计算结果为 。

空值会被忽略，不会纳入计算中。

注意

此函数与 summarize 运算符结合使用。

语法

make_set_if( expr,谓词 [,maxSize])

详细了解语法约定。

参数

客户 类型​​ 必需 说明
expr string ✔️ 用于聚合计算的表达式。
谓词 string ✔️ 必须计算为 true 的谓词，用于将 expr 添加到结果中。
maxSize int 返回的最大元素数目。 默认值和最大值为 1048576。

返回

返回一个 dynamic 数组，其中包含 expr 在记录中采用的非重复值集，其谓词的计算结果为 。 数组的排序顺序未定义。

提示

若要仅对非重复值进行计数，请使用 dcountif()。

示例

以下示例显示了一个名称列表，其中包含四个以上的字母。

运行查询

let T = datatable(name:string, day_of_birth:long)
[
   "John", 9,
   "Paul", 18,
   "George", 25,
   "Ringo", 7
];
T
| summarize make_set_if(name, strlen(name) > 4)

输出

set_name
[“George”， “Ringo”]

相关内容