通过

project-keep 运算符

使用 “版本 ”下拉列表切换服务。 了解有关导航的详细信息。
适用于：✅ Azure Data Explorer ✅ Azure Monitor ✅ Microsoft Sentinel

从输入中选择要保留在输出中的列。 只有指定为参数的列才会显示在结果中。 其他列会被排除。

语法

T| project-keepColumnNameOrPattern [, ...]

详细了解语法约定。

参数

客户 类型 必需 说明
T string ✔️ 要从中保留列的表格输入。
ColumnNameOrPattern string ✔️ 要保留在输出中的一个或多个列名或列通配符模式。

返回

一个包含指定为参数的列的表。 包含与输入表相同的行数。

提示

可以project-keep原始表或作为查询的一部分计算的任何列。

注意

结果中列的顺序取决于列在表中的原始顺序。 仅保留已指定为参数的列。 将从结果中排除其他列。

示例

本文中的示例使用 help 群集中的公开可用的表，例如 Samples 数据库中的 StormEvents 表。

此查询从包含单词“session”的 ConferenceSessions 表中返回列。

运行查询

ConferenceSessions
| project-keep session*

输出

输出表仅显示前 10 个结果。

sessionid session_title 会话类型 session_location
COM64 焦点组：Azure Data Explorer 焦点组 联机
COM65 焦点组：Azure Data Explorer 焦点组 联机
COM08 咨询团队：Azure Data Explorer 咨询团队 联机
COM137 焦点组：Azure Data Explorer中 Built-In 仪表板和智能自动缩放功能 焦点组 联机
CON-PRT157 圆桌：监视和管理Azure Data Explorer部署 圆桌会议 联机
CON-PRT103 圆桌会议：高级 Kusto 查询语言主题 圆桌会议 联机
CON-PRT157 圆桌：监视和管理Azure Data Explorer部署 圆桌会议 联机
CON-PRT103 圆桌会议：高级 Kusto 查询语言主题 圆桌会议 联机
CON-PRT130 圆桌：使用 Azure Data Explorer 进行数据浏览和可视化 圆桌会议 联机
CON-PRT130 圆桌：使用 Azure Data Explorer 进行数据浏览和可视化 圆桌会议 联机
... ... ... ...

相关内容

  • Last updated on