percentile_tdigest()

适用于:✅Azure 数据资源管理器Azure MonitorMicrosoft Sentinel

计算结果( tdigesttdigest()tdigest_merge()生成的百分位结果

Syntax

percentile_tdigest( expr,percentile [,typeLiteral])

详细了解语法约定

Parameters

Name 类型 Required Description
expr dynamic ✔️ tdigesttdigest_merge()生成的表达式。
percentile real ✔️ 指定百分位数的值。
typeLiteral string 类型文本。 如果提供,结果集将为此类型。 例如,typeof(long) 会将所有结果强制转换为类型 long

Returns

expr 中每个值的百分位值。

Tip

  • 如果提供了类型,则结果将是与百分位数结果提供的相同类型的列。 在这种情况下,所有 tdigest 函数都必须为该类型。
  • 如果 expr 包含 tdigest 不同类型的函数,请不要提供类型。 结果将为动态类型。 请参阅以下示例。

Examples

本节中的示例演示如何使用语法帮助你入门。

本文中的示例使用 帮助群集中的公开可用表,例如 StormEvents 数据库中的 表。

按状态的最大损坏数

此查询旨在查找每个州风暴事件造成的最大财产损失。

StormEvents
| summarize tdigestRes = tdigest(DamageProperty) by State
| project percentile_tdigest(tdigestRes, 100)

Output

percentile_tdigest_tdigestRes
0
62000000
110000000
1200000
250000

按状态的最大损坏和最新的结束时间

此查询旨在查找每个州风暴事件的最大财产损失和最新结束时间。

StormEvents
| summarize tdigestRes = tdigest(DamageProperty) by State
| union (StormEvents | summarize tdigestRes = tdigest(EndTime) by State)
| project percentile_tdigest(tdigestRes, 100)

Output

percentile_tdigest_tdigestRes
[0]
[62000000]
["2007-12-20T11:30:00.0000000Z"]
["2007-12-31T23:59:00.0000000Z"]