azure-data-explorer - 使用一个查询的输出结果作为表名

Question

我编写了以下代码，用于提取已在 Sentinel 中使用存储的表的名称。我不确定 Kusto 是否能够进行查询，但本质上我想使用存储在“Out”中的值作为表的名称。例如 union(Out) 或 search in (Out) *

let MyTables = 
Usage 
| where Quantity > 0
| summarize by DataType ;
let Out = 
MyTables
| summarize makelist(DataType);

Answer 1

不，这是不可能的。在查询计划期间应该知道查询引用的表。一种可能的解决方法是生成查询并使用execute_query插件调用它。