KQL Kusto 使用一个项目重命名重命名多个列

Question

当我使用 summarise any() 时，我的所有列都会获得一个新名称 any_original 名称。 我想保留原名或重命名任何

在 Splunk 中曾经做过类似 rename value(*) as * 之类的事情，这就是诀窍，在 kql 中我不确定

截屏

Answer 1

原始答案（2021 年 5 月）

您可以提供自己的列名，如下所示：

MyTable
| summarize (Timestamp, Api, Application) = any(Timestamp, Api, Application)

更新（2021 年 6 月）

根据您的要求，我们引入了一个新的聚合 function，称为take_any() ，其行为与any()类似，但保留列名：

例如：

MyTable
| summarize take_any(Timestamp, Api, Application)

output 将包含 3 列，名为：时间戳、Api、应用程序。