适用于:✅Azure 数据资源管理器✅Azure Monitor✅Microsoft Sentinel
函数是可重用的查询或查询部件。 可将函数存储为数据库实体(与表等类似),这些实体称为“存储函数”。 也可以使用 let 语句以临时方式创建函数(称为查询定义函数)。 可以使用函数正文中的所有标准查询运算符,例如 in 运算符 ,用于基于一组值进行筛选。 有关详细信息,请参阅 用户定义的函数 和 调用运算符。
若要创建和管理存储函数,请参阅存储函数管理概述。
备注
对于要参与 search *
和 union *
方案的函数,请将存储的函数定义为视图。