我想使用一个包含数组的变量,所以我可以将它与in
过滤器一起使用。
这有效:
traces
| where cloud_RoleName in ("A", "B")
这不起作用(语法错误):
let cloudRoleNames = ("A", "B");
traces
| where cloud_RoleName in cloudRoleNames
我想将数组用作变量,以便能够一次在更多连接中使用相同的过滤器。作为一种解决方法,我使用第一个工作变体,但它并不理想。我尝试了各种方法 - 以及通过解析 json 但没有任何效果。我错过了一些明显的东西吗?谢谢