Operador as

Aplica-se a: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel

Associa um nome à expressão tabular de entrada do operador. Esse operador permite que a consulta referencie o valor da expressão tabular várias vezes sem interromper a consulta e associar um nome por meio da instrução let.

Para otimizar vários usos do as operador em uma única consulta, consulte Expressões nomeadas.

Sintaxe

T|as [hint.materialized=Materializado] Nome

Saiba mais sobre as convenções de sintaxe.

Parâmetros

Nome	Digitar	Obrigatória	Descrição
T	string	✔️	A expressão tabular a ser renomeada.
Nome	string	✔️	O nome temporário da expressão tabular.
hint.materialized	bool		Se materializado for definido como true, o valor da saída da expressão tabular será encapsulado por uma chamada de função materialize(). Caso contrário, o valor será recalculado em cada referência.

Observação

• O nome fornecido por as é usado na coluna withsource= de união, na coluna source_ de localizare na coluna $table de de pesquisa.
• A expressão tabular nomeada usando o operador na entrada tabular externa de uma junção ($left) também pode ser usada na entrada interna tabular da junção ($right).

Exemplos

Nos dois exemplos a seguir, a coluna TableName gerada consiste em 'T1' e 'T2'.

Executar a consulta

range x from 1 to 5 step 1 
| as T1 
| union withsource=TableName (range x from 1 to 5 step 1 | as T2)

Como alternativa, você pode escrever o mesmo exemplo da seguinte maneira:

Executar a consulta

union withsource=TableName (range x from 1 to 5 step 1 | as T1), (range x from 1 to 5 step 1 | as T2)

de saída

TableName	x
T1	1
T1	2
T1	3
T1	4
T1	5
T2	1
T2	2
T2	3
T2	4
T2	5

No exemplo a seguir, o "lado esquerdo" da junção é: MyLogTable filtrado por type == "Event" e Name == "Start" e o "lado direito" da junção é: MyLogTable filtrado por type == "Event" e Name == "Stop"

MyLogTable  
| where type == "Event"
| as T
| where Name == "Start"
| join (
    T
    | where Name == "Stop"
) on ActivityId