De order per operator gebruiken

  • 3 minuten

Sorteer de rijen van de invoertabel op een of meer kolommen.

De volgorde per operator kan elke kolom of meerdere kolommen gebruiken met behulp van een kommascheidingsteken. Elke kolom kan oplopend of aflopend zijn. De standaardvolgorde voor een kolom is aflopend.

SecurityEvent
| where ProcessName != "" and Process != ""
| extend StartDir =  substring(ProcessName,0, string_size(ProcessName)-string_size(Process))
| order by StartDir desc, Process asc