operador de ordenación

Alias

order

Sintaxis

T | sort by expresión [asc | desc] [nulls first | nulls last] [, ...]

Argumentos

• T: la entrada de tabla que se va a ordenar.
• expression: una expresión escalar por la que ordenar. El tipo de los valores debe ser numérico, de fecha, de hora o de cadena.
• asc Ordenar por orden ascendente, de bajo a alto. El valor predeterminado es desc, que desciende de alto a bajo.
• nulls first (el valor predeterminado para el orden asc ) colocará los valores nulos al principio y nulls last (el valor predeterminado para el orden desc ) colocará los valores nulos al final.

Ejemplo

En este ejemplo, estamos buscando todos los registros en events que tienen un name que no es 'Swizzor Botnet Traffic', ordenados por el nombre. Si la columna name contiene valores nulos, estos aparecerán en las primeras líneas del resultado.

events
    | project name, original_time
    | where original_time > ago(5m)
    | where name != 'Swizzor Botnet Traffic'
    | distinct name
    | sort by name asc nulls first
    | limit 5

events
    | project name, original_time
    | where original_time > ago(5m)
    | where name != 'Swizzor Botnet Traffic' and isnotnull(name)
    | distinct name
    | sort by name asc
    | limit 5