kql - 如何将用户定义的函数应用于 KQL 中的一系列值

Question

我有一个输出表格的函数：

let my_function = (InputDate: datetime){....}

我想做的是将此函数应用于一个范围并将结果组合为：

range date_X from ago(7d) to now() step 1d
| project my_function (date_X)

有任何想法吗？我尝试了很多东西，但最终只出现代码错误

Answer 1

该函数应以表格为参数，然后您可以使用“invoke”来调用它。这是文档中的一个示例

let MyFilter = (T:(x:long), v:long) {
  T | where x >= v
};
MyFilter((range x from 1 to 10 step 1), 9)