Запрос Kusto KQL для расширения нескольких сущностей

Мне нужно разобрать имена пользователей из нескольких предупреждений в лазурном.

Если я использую следующее расширение, я могу получить данные из '0'

| extend Name = tostring(parse_json(Entities)[0].Name)

но иногда данные находятся на 6 или 9 и т.д., я могу просто добавить новую строку с "name2 = ....", но id должен точно знать, сколько сущностей может быть, и это число может быть неуправляемым.

Есть ли способ, которым я могу KQL проанализировать все сущности и создать новый столбец для каждой сущности .name


person Jack Antony Park    schedule 16.04.2020    source источник


Ответы (1)


вы можете использовать mv-expand или mv-apply

person Yoni    schedule 16.04.2020