parse_json()
적용 대상: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel
string을 JSON 값으로 해석하고 값을 dynamic으로 반환합니다. 가능하면 값이 관련 데이터 형식으로 변환됩니다. 데이터 형식 변환 없이 엄격한 구문 분석의 경우 extract() 또는 extract_json() 함수를 사용합니다.
JSON 복합 개체의 요소를 둘 이상 추출해야 하는 경우 extract_json() 함수보다 parse_json() 함수를 사용하는 것이 좋습니다. 가능하면 dynamic()을 사용합니다.
사용되지 않는 별칭: parsejson(), toobject(), todynamic()
구문
parse_json(json)
구문 규칙에 대해 자세히 알아봅니다.
매개 변수
| 이름 | Type | 필수 | 설명 |
|---|---|---|---|
| json | string |
✔️ | JSON 형식 값 또는 JSON으로 구문 분석할 동적 속성 모음 형식의 문자열입니다. |
반품
json 값에 의해 결정되는 형식 dynamic 의 개체입니다.
- json이 형식
dynamic이면 해당 값이 있는 그대로 사용됩니다. - json이 형식
string이고 형식이 적절한 JSON 문자열인 경우 문자열이 구문 분석되고 생성된 값이 반환됩니다. - json이 형식
string이지만 형식이 올바른 JSON 문자열이 아닌 경우 반환된 값은 원래string값을 보유하는 형식dynamic의 개체입니다.
예시
다음 예제에서 context_custom_metrics 다음과 같은 경우는 string 다음과 같습니다.
{"duration":{"value":118.0,"count":5.0,"min":100.0,"max":150.0,"stdDev":0.0,"sampledValue":118.0,"sum":118.0}}
그런 다음, 다음 쿼리는 개체의 duration 슬롯 값을 검색하고, 그로부터 두 개의 슬롯 및 duration.min (118.0및 110.0각각)를 검색합니다duration.value.
T
| extend d=parse_json(context_custom_metrics)
| extend duration_value=d.duration.value, duration_min=d["duration"]["min"]
참고
일반적으로 "슬롯" 중 하나가 다른 JSON 문자열인 속성 모음을 설명하는 JSON 문자열이 있습니다.
예시:
let d='{"a":123, "b":"{\\"c\\":456}"}';
print d
이러한 경우 두 번 호출 parse_json 할 뿐만 아니라 두 번째 호출 tostring 에서 사용되는지 확인해야 합니다. 그렇지 않으면 선언된 형식이 되므로 두 번째 호출 parse_json 은 입력을 그대로 출력에 전달합니다 dynamic.
let d='{"a":123, "b":"{\\"c\\":456}"}';
print d_b_c=parse_json(tostring(parse_json(d).b)).c