我想使用一个包含数组的变量,因此可以将其与in
过滤器一起使用。
这有效:
traces
| where cloud_RoleName in ("A", "B")
这不起作用(语法错误):
let cloudRoleNames = ("A", "B");
traces
| where cloud_RoleName in cloudRoleNames
我想将数组用作变量,以便能够一次在多个连接中使用相同的过滤器。作为一种解决方法,我使用第一个可行的变体,但这并不理想。我尝试了各种方法-以及通过解析json,但没有任何效果。我是否缺少明显的东西?谢谢
答案 0 :(得分:1)
尝试以下方法:
let cloudRoleNames = dynamic(["A", "B"]);
traces
| where cloud_RoleName in (cloudRoleNames)
相关文档: