set_union()

适用于:✅Azure 数据资源管理器Azure MonitorMicrosoft Sentinel

返回一个 dynamic 数组,其中包含在任意数组 (arr1 ∪ arr2 ∪ ...) 中的所有非重复值的集合。

语法

set_union(set1, set2 [, set3, ...])

详细了解语法约定

参数

客户 类型​​ 必需 说明
set1...setN dynamic ✔️ 用于创建并集的数组。 至少需要两个数组。 请参阅 pack_array

返回

返回一个动态数组,其中包含在任意数组中的所有非重复值的集合。

示例

从多个动态数组设置

range x from 1 to 3 step 1
| extend y = x * 2
| extend z = y * 2
| extend w = z * 2
| extend a1 = pack_array(x,y,x,z), a2 = pack_array(x, y), a3 = pack_array(w)
| project a1,a2,a3,Out=set_union(a1, a2, a3)

输出

a1 a2 a3 Out
[1,2,1,4] [1,2] [8] [1,2,4,8]
[2,4,2,8] [2,4] [16] [2,4,8,16]
[3,6,3,12] [3,6] [24] [3,6,12,24]

从一个动态数组设置

datatable (Arr1: dynamic)
[
    dynamic(['A4', 'A2', 'A7', 'A2']), 
    dynamic(['C4', 'C7', 'C1', 'C4'])
] 
| extend Out=set_union(Arr1, Arr1)

输出

Arr1 Out
["A4","A2","A7","A2"] ["A4","A2","A7"]
["C4","C7","C1","C4"] ["C4","C7","C1"]