2

如何在 KQL 中操作字符串的输出?例如,我有一个查询来查找特定设备组的登录用户,这是我收到的输出。我只希望用户名显示在输出中。

DeviceInfo
|where  DeviceID== "hksjdfhksdf"
|project DeviceName, LoggedOnUsers

[{"用户名":"djlskjfdl","域名":"kfjgldkjfg","Sid":"jldfkgjfd2"}]

4

1 回答 1

2

如果您的列是 type dynamic,那么您可以简单地提取数组中的第一个元素,然后提取UserName键的值,如下所示:

let str = dynamic([{"UserName":"djlskjfdl","DomainName":"kfjgldkjfg","Sid":"jldfkgjfd2"}]);
print str[0].UserName

输出:

打印_0
djlskjfdl

如果您的列是字符串类型,您可以使用todynamic().

于 2021-07-20T12:54:35.773 回答