Operadores de consulta

Cambie los servicios mediante la lista desplegable Versión . Más información sobre la navegación.
Se aplica a: ✅ Microsoft Fabric ✅ Azure Data Explorer ✅ Azure Monitor ✅ Microsoft Sentinel

Una consulta es una operación de solo lectura en los datos ingeridos en el clúster. Las consultas siempre se ejecutan en el contexto de una base de datos determinada en el clúster. También pueden hacer referencia a datos de otra base de datos o incluso en otro clúster.

Como consulta ad hoc de datos es el escenario de prioridad superior para Kusto, la sintaxis del lenguaje de consulta de Kusto está optimizada para usuarios no expertos que crean y ejecutan consultas sobre sus datos y pueden comprender de forma inequívoca lo que hace cada consulta (lógicamente).

La sintaxis del lenguaje es la de un flujo de datos, donde "data" significa "datos tabulares" (datos en una o varias filas o columnas forma rectangular). Como mínimo, una consulta consta de referencias de datos de origen (referencias a tablas kusto) y uno o varios operadores de consulta aplicados en secuencia, indicados visualmente por el uso de un carácter de canalización (|) para delimitar operadores.

Por ejemplo:

Ejecución de la consulta

StormEvents 
| where State == 'FLORIDA' and StartTime > datetime(2000-01-01)
| count

Cada filtro prefijo por el carácter | de canalización es una instancia de un operador, con algunos parámetros. La entrada al operador es la tabla que es el resultado de la canalización anterior. En la mayoría de los casos, los parámetros son expresiones escalares sobre las columnas de la entrada. En algunos casos, los parámetros son los nombres de las columnas de entrada y, en algunos casos, el parámetro es una segunda tabla. El resultado de una consulta siempre es una tabla, aunque solo tenga una columna y una fila.

T se usa en la consulta para indicar la canalización o la tabla de origen anteriores.