將 JSON 格式化的範例數據內嵌至 Azure Data Explorer

  • 發行項

本文說明如何將 JSON 格式化的數據內嵌至 Azure Data Explorer 資料庫。 您將從原始和對應的 JSON 的簡單範例開始，繼續多行 JSON，然後處理包含數位和字典的更複雜的 JSON 架構。 這些範例詳細說明使用 Kusto 查詢語言 (KQL) 、C# 或 Python 擷取 JSON 格式化數據的程式。

注意

不建議在生產案例中使用 .ingest 管理命令。 請改用 數據連接器 ，或使用其中一個 Kusto 用戶端連結庫以程式設計方式內嵌數據。

必要條件

  • Microsoft 帳戶或 Microsoft Entra 使用者身分識別。 不需要 Azure 訂用帳戶。
  • Azure 資料總管叢集和資料庫。 建立叢集和資料庫。

JSON 格式

Azure Data Explorer 支援兩種 JSON 檔案格式：

  • json：以行分隔的 JSON。 輸入數據中的每個行都只有一個 JSON 記錄。 此格式支援剖析批注和單引號屬性。 如需詳細資訊，請參閱 JSON 行。
  • multijson：多行 JSON。 剖析器會忽略行分隔符，並將前一個位置的記錄讀取到有效 JSON 的結尾。

注意

使用擷 取精靈擷取時，預設格式為 multijson。 格式可以處理多行 JSON 記錄和 JSON 記錄的陣列。 遇到剖析錯誤時，會捨棄整個檔案。 若要忽略無效的 JSON 記錄，請選取 [忽略數據格式錯誤] 選項，這會將格式切換為 json (JSON Line) 。

如果您使用 JSON Line 格式 () json ，則剖析期間會略過不代表有效 JSON 記錄的行。

擷取和對應 JSON 格式化的數據

擷取 JSON 格式化數據需要您使用擷取屬性來指定格式。 擷取 JSON 數據需要 對應，這會將 JSON 來源項目對應至其目標數據行。 擷取數據時，請使用 IngestionMapping 屬性搭配其 ingestionMappingReference (預先定義的對應) 擷取屬性或其 IngestionMappings 屬性。 本文將使用 ingestionMappingReference 擷取屬性，該屬性是在用於擷取的數據表上預先定義。 在下列範例中，我們將先將 JSON 記錄擷取為原始數據到單一數據行數據表。 然後，我們將使用 對應，將每個屬性內嵌至其對應的數據行。

簡單 JSON 範例

下列範例是具有一般結構的簡單 JSON。 數據具有數個裝置所收集的溫度和濕度資訊。 每個記錄都會以標識碼和時間戳標示。

{
    "timestamp": "2019-05-02 15:23:50.0369439",
    "deviceId": "2945c8aa-f13e-4c48-4473-b81440bb5ca2",
    "messageId": "7f316225-839a-4593-92b5-1812949279b3",
    "temperature": 31.0301639051317,
    "humidity": 62.0791099602725
}

擷取原始 JSON 記錄

在此範例中，您會將 JSON 記錄擷取為原始數據至單一數據行數據表。 數據擷取之後，就會執行數據操作、使用查詢和更新原則。

使用 Kusto 查詢語言 以原始 JSON 格式內嵌數據。

  1. 登入 https://dataexplorer.azure.com。

  2. 選取 [新增叢集]。

  3. 在 [新增叢集] 對話方塊中，以 https://<ClusterName>.<Region>.kusto.windows.net/ 格式輸入您的叢集 URL，然後選取 [新增]。

  4. 貼入下列命令，並選取 [執行] 以建立資料表。

    .create table RawEvents (Event: dynamic)

    此查詢會建立具有動態數據類型之單Event一數據行的數據表。

  5. 建立 JSON 對應。

    .create table RawEvents ingestion json mapping 'RawEventMapping' '[{"column":"Event","Properties":{"path":"$"}}]'

    此命令會建立對應，並將 JSON 根路徑 $ 對應至數據 Event 行。

  6. 將數據內嵌到 RawEvents 資料表中。

    .ingest into table RawEvents ('https://kustosamplefiles.blob.core.windows.net/jsonsamplefiles/simple.json') with '{"format":"json", "ingestionMappingReference":"RawEventMapping"}'

內嵌對應的 JSON 記錄

在此範例中，您會內嵌 JSON 記錄數據。 每個 JSON 屬性都會對應至數據表中的單一數據行。

  1. 建立新的數據表，其架構與 JSON 輸入數據類似。 我們將針對下列所有範例和擷取命令使用此資料表。

    .create table Events (Time: datetime, Device: string, MessageId: string, Temperature: double, Humidity: double)

  2. 建立 JSON 對應。

    .create table Events ingestion json mapping 'FlatEventMapping' '[{"column":"Time","Properties":{"path":"$.timestamp"}},{"column":"Device","Properties":{"path":"$.deviceId"}},{"column":"MessageId","Properties":{"path":"$.messageId"}},{"column":"Temperature","Properties":{"path":"$.temperature"}},{"column":"Humidity","Properties":{"path":"$.humidity"}}]'

    在此對應中，如數據表架構所定義，專案 timestamp 會內嵌至數據行 Time 作為 datetime 數據類型。

  3. 將數據內嵌到 Events 資料表中。

    .ingest into table Events ('https://kustosamplefiles.blob.core.windows.net/jsonsamplefiles/simple.json') with '{"format":"json", "ingestionMappingReference":"FlatEventMapping"}'

    檔案 'simple.json' 有一些以行分隔的 JSON 記錄。 格式為 json，而擷取命令中使用的對應就是 FlatEventMapping 您所建立的。

內嵌多行 JSON 記錄

在此範例中，您會內嵌多行 JSON 記錄。 每個 JSON 屬性都會對應至數據表中的單一數據行。 檔案 'multilined.json' 有一些縮排的 JSON 記錄。 格式 multijson 表示要依 JSON 結構讀取記錄。

將數據擷取到數據表中 Events 。

.ingest into table Events ('https://kustosamplefiles.blob.core.windows.net/jsonsamplefiles/multilined.json') with '{"format":"multijson", "ingestionMappingReference":"FlatEventMapping"}'

內嵌包含數位的 JSON 記錄

陣列資料類型是已排序的值集合。 JSON 陣組的擷取是由 更新原則完成。 JSON 會依原狀內嵌至中繼數據表。 更新原則會在 RawEvents 數據表上執行預先定義的函式，並將結果重新內嵌至目標數據表。 我們將使用下列結構內嵌資料：

{
    "records":
    [
        {
            "timestamp": "2019-05-02 15:23:50.0000000",
            "deviceId": "ddbc1bf5-096f-42c0-a771-bc3dca77ac71",
            "messageId": "7f316225-839a-4593-92b5-1812949279b3",
            "temperature": 31.0301639051317,
            "humidity": 62.0791099602725
        },
        {
            "timestamp": "2019-05-02 15:23:51.0000000",
            "deviceId": "ddbc1bf5-096f-42c0-a771-bc3dca77ac71",
            "messageId": "57de2821-7581-40e4-861e-ea3bde102364",
            "temperature": 33.7529423105311,
            "humidity": 75.4787976739364
        }
    ]
}

  1. 建立 update policy 函式，此函式會展開的 records 集合，讓集合中的每個值都使用 mv-expand 運算元接收個別的數據列。 我們將使用數據表 RawEvents 作為源數據表和 Events 目標數據表。

    .create function EventRecordsExpand() {
    RawEvents
    | mv-expand records = Event.records
    | project
        Time = todatetime(records["timestamp"]),
        Device = tostring(records["deviceId"]),
        MessageId = tostring(records["messageId"]),
        Temperature = todouble(records["temperature"]),
        Humidity = todouble(records["humidity"])
}

  2. 函式收到的架構必須符合目標數據表的架構。 使用 getschema 運算子來檢閱架構。

    EventRecordsExpand() | getschema

  3. 將更新原則新增至目標資料表。 此原則會自動對中繼數據表中 RawEvents 任何新內嵌的數據執行查詢，並將結果擷取到 Events 數據表中。 定義零保留原則，以避免保存中繼數據表。

    .alter table Events policy update @'[{"Source": "RawEvents", "Query": "EventRecordsExpand()", "IsEnabled": "True"}]'

  4. 將數據擷取到數據表中 RawEvents 。

    .ingest into table RawEvents ('https://kustosamplefiles.blob.core.windows.net/jsonsamplefiles/array.json') with '{"format":"multijson", "ingestionMappingReference":"RawEventMapping"}'

  5. 檢閱數據表中的數據 Events 。

    Events

相關內容