Поделиться через

parse_json()

  • Статья

Область применения: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel

Интерпретирует string как значение JSON и возвращает значение типа dynamic. По возможности значение преобразуется в соответствующие типы данных. Для строгого анализа без преобразования типов данных используйте функции extract() или extract_json().

Лучше использовать функцию parse_json() над функцией extract_json(), если необходимо извлечь несколько элементов составного объекта JSON. Используйте dynamic() по возможности.

Устаревшие псевдонимы: parsejson(), toobject(), todynamic()

Синтаксис

parse_json(json)

Дополнительные сведения о соглашениях синтаксиса.

Параметры

Имя (название) Type Обязательно Описание
json string ✔️ Строка в виде отформатированного json-значения или динамического контейнера свойств для анализа как JSON.

Возвраты

Объект типа dynamic, который определяется значением json:

Пример

В следующем примере context_custom_metrics представляет собой string, который выглядит следующим образом.

{"duration":{"value":118.0,"count":5.0,"min":100.0,"max":150.0,"stdDev":0.0,"sampledValue":118.0,"sum":118.0}}

затем следующий запрос извлекает значение слота duration в объекте и из него извлекает два слота duration.value и (118.0и duration.min 110.0соответственно).

T
| extend d=parse_json(context_custom_metrics) 
| extend duration_value=d.duration.value, duration_min=d["duration"]["min"]

Примечания

Обычно используется строка JSON, описывающая контейнер свойств, в котором один из "слотов" является другой строкой JSON.

Например:

let d='{"a":123, "b":"{\\"c\\":456}"}';
print d

В таких случаях нужно не только дважды вызывать parse_json, но и убедиться, что при втором вызове используется tostring. В противном случае при втором вызове parse_json входные данные будут переданы в вывод "как есть", поскольку его объявленным типом является dynamic.

let d='{"a":123, "b":"{\\"c\\":456}"}';
print d_b_c=parse_json(tostring(parse_json(d).b)).c

Связанный контент