0

我想读取其中包含数组的 json(消息)对象的值。

下面的查询有助于 d 中的直接属性。

traces | extend d = parsejson(message) | d.Timestamp, d.Name;

如何在 d(消息)中读取数组的属性部分。例如,如果我想阅读以下消息中的所有街道值.. 怎么办?这有点需要循环

message
{
    "Timestamp": "12-12-2008",
    Name: "Alex",
    address: {
        [{"street": "",zip:""},{"street":"", "zip":""}]
    }
}
4

1 回答 1

1

一种方法是使用mvexpand运算符(请参阅文档)。
它将为您可以迭代的数组中的每个元素输出一行。
所以在你的例子中,运行:

traces | extend d = parsejson(message) | mvexpand d.address

将为每个地址输出一行。

于 2017-03-18T19:23:00.477 回答