Count, Operator

Syntax

T | count

Argumente

T: Die Tabellendaten, deren Datensätze gezählt werden sollen

Retouren

Diese Funktion gibt eine Tabelle mit einem einzelnen Datensatz und einer Spalte des Typs longzurück. Der Wert der einzigen Zelle ist die Anzahl der Datensätze in T.

Beispiel

In diesem einfachen Beispiel wird die Anzahl der Ereignisse im letzten 24hgezählt. Durch die Projektion nur der Spalte original_time und die Suche nach einer bestimmten Zeitspanne ist dies eine relativ kostengünstige Abfrage.

events 
    | project original_time=unixtime_milliseconds_todatetime(original_time)
    | where original_time > ago(24h)
    | count