使用 版本 下拉選單切換服務。 了解更多關於導航的資訊。
Apply to: ✅ Microsoft Fabric ✅ Azure Data Explorer ✅ Azure Monitor ✅ Microsoft Sentinel
查詢是針對叢集中資料的唯讀操作。 查詢總是在叢集中特定資料庫的情境中執行。 它們也可能指向其他資料庫,甚至是其他叢集中的資料。
由於臨時查詢資料是 Kusto 的首要任務,Kusto 查詢語言語法優化為非專家使用者撰寫並執行查詢,並能清楚理解每個查詢的邏輯功能。
語言語法採用資料流,其中「資料」指的是「表格資料」(一個或多個列/列的矩形資料)。 至少,查詢包含來源資料參考(指向 Kusto 表格)及一個或多個依序應用的 查詢運算子 ,並以 pipe 字元(|)來分隔運算子以視覺化方式表示。
例如:
StormEvents
| where State == 'FLORIDA' and StartTime > datetime(2000-01-01)
| count
每個以管子字 | 元為前綴的濾波器,都是運算 子的實例,並帶有一些參數。 運算子的輸入是前一管線的結果表。 在大多數情況下,任何參數都是對輸入欄位的 純量表達 式。
在少數情況下,參數是輸入欄位的名稱,而在少數情況下,參數是第二個表格。 查詢的結果永遠是一個資料表,即使只有一欄一列。
T 在查詢中用來表示前一個管線或來源資料表。