3

我想使用一个包含数组的变量,所以我可以将它与in过滤器一起使用。

这有效:

traces
| where cloud_RoleName in ("A", "B")

这不起作用(语法错误):

let cloudRoleNames = ("A", "B");
traces
| where cloud_RoleName in cloudRoleNames

我想将数组用作变量,以便能够一次在更多连接中使用相同的过滤器。作为一种解决方法,我使用第一个工作变体,但它并不理想。我尝试了各种方法 - 以及通过解析 json 但没有任何效果。我错过了一些明显的东西吗?谢谢

4

1 回答 1

7

试试这个:

let cloudRoleNames = dynamic(["A", "B"]);
traces
| where cloud_RoleName in (cloudRoleNames)

相关文档:

于 2019-02-07T16:27:22.690 回答