如何使用kusto在json数组中查找项目

Question

我有一个登录为json的数组

[
  {
    "Key": "key0",
    "Value": 0
  },
  {
    "Key": "key1",
    "Value": 2
  }
]

如何为Value的{​​{1}}取值为Key，所以key0。

我一直在使用这种kluge。

0

更新：

使用... | extend jsonarray = parse_json(...) | extend value = toint(case( jsonarray[0].Key == 'key0', jsonarray[0].Value, jsonarray[1].Key == 'key0', jsonarray[1].Value, "<out-of-range>")) ：

mv-apply

Answer 1

您可以使用mv-expand或mv-apply：

print d = dynamic([
  {
    "Key": "key0",
    "Value": 0
  },
  {
    "Key": "key1",
    "Value": 2
  }
])
| mv-apply d on (
    where d.Key == "key0"
    | project d.Value
)

• https://docs.microsoft.com/en-us/azure/kusto/query/mvexpandoperator
• https://docs.microsoft.com/en-us/azure/kusto/query/mv-applyoperator