Как использовать или условие в kql

Попытка написать запрос KQL, результаты которого должны быть получены, когда столбец таблицы Rawdata содержит любую из строк - job1 или job2: -

 Tablename 
 | where RawData contains "JOB1" OR "JOB2"

Вышеупомянутое дает мне ошибку, как правильно это сделать?

26.07.2024 12:24

В предыдущей статье мы завершили установку базы данных, для тех, кто не знает.

В дополнение к нашему предыдущему сообщению о намерении Azure прекратить поддержку Azure Database для MySQL в качестве единого сервера после 16...

Ответы 2

Ответ принят как подходящий

Правильный способ сделать это:

Tablename 
| where RawData contains "JOB1" or RawData contains "JOB2"

Если «JOB1» и «JOB2» являются терминами, вы можете использовать оператор has_any.

Tablename 
| where RawData has_any ("JOB1", "JOB2")

26.07.2024 12:45

Вы также можете использовать in(), если хотите выполнять поиск по строкам.

table
| where <column_name> in ("<word1>","<word2>");

В этом случае вся строка столбца должна соответствовать данному слову, только тогда оно даст требуемый результат.

Демо:

Если вы хотите получить результаты, сопоставив определенные слова в строке, вы можете использовать регулярное выражение.

table
| where <column_name> matches regex '+job[12]+';

Демо:

26.07.2024 13:40