如何解决KQL 中的字符串操作
如何在 KQL 中操作字符串的输出?例如,我有一个查询来查找特定设备组的登录用户,这是我收到的输出。我只想在输出中显示用户名。
DeviceInfo
|where deviceid== "hksjdfhksdf"
|project DeviceName,LoggedOnUsers
[{"用户名":"djlskjfdl","域名":"kfjgldkjfg","Sid":"jldfkgjfd2"}]
解决方法
如果您的列是 dynamic
类型,那么您可以简单地提取数组中的第一个元素,然后提取 UserName
键的值,如下所示:
let str = dynamic([{"UserName":"djlskjfdl","DomainName":"kfjgldkjfg","Sid":"jldfkgjfd2"}]);
print str[0].UserName
输出:
print_0 |
---|
djlskjfdl |
如果您的列是字符串类型,您可以使用 todynamic()
使其动态化。
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。