在Grafana中使用空变量的Kusto / ADX查询

如何解决在Grafana中使用空变量的Kusto / ADX查询

我有以下用例：

类似于tab（a：string，b：int）的表。表格标签看起来像

ab-123 =>  5  
cf-12  =>  777  
cf-12  =>  3  
cf-12  =>  44  
ab-123 =>  2  

• 我有一个由一些kusto查询填充的Grafana变量（运行良好），该变量获取所有不同的值，例如（tab | project a | different a）
• 用户应该不能选择一个或多个条目
• 如果用户未选择任何内容（==变量为空），则应输入所有条目。

我开始的Kusto查询是（$ var是被替换的变量）

tab | where (isempty("$var") or a in ($var))

不幸的是，kusto引擎无法用一个空的（$ var）解析它，因为$ var被什么都代替了，如下所示：

tab | where (isempty("") or a in ())

因为in（）中的a无效。我尝试了几种方法，例如，像

中那样的字符串替换

or a in (trim('"',"$var"). 

当我使用print test=trim('"',"$var")时看起来不错，但实际上执行查询时却不行（运行但返回空结果）。

示例：

... in ('ab-123','cf-12') 
=> works  

... in ($var)  
=> works when var := 'ab-123','cf-12'  

... in ($var)  
=> fails to run when var := <empty>  

print test=trim('"',"$var")` 
=> shows 'ab-123','cf-12' when var := 'ab-123','cf-12'  

... in (trim('"',"$var")) 
=> does not return any result when var := 'ab-123','cf-12'  

我还尝试了其他几件事（coalesce，iff ...）。

是否有一种优雅的方式（在Kusto或Grafana中）来获取对空字符串也有效的查询？

注意：它与grafana中的自定义“全部”条目一起使用，但是由于我自己之外的原因，我们的UX员工希望没有“全部”条目。