KQL Kusto 使用一個項目重命名重命名多個列

Question

當我使用 summarise any() 時，我的所有列都會獲得一個新名稱 any_original 名稱。 我想保留原名或重命名任何

在 Splunk 中曾經做過類似 rename value(*) as * 之類的事情，這就是訣竅，在 kql 中我不確定

截屏

Answer 1

原始答案（2021 年 5 月）

您可以提供自己的列名，如下所示：

MyTable
| summarize (Timestamp, Api, Application) = any(Timestamp, Api, Application)

更新（2021 年 6 月）

根據您的要求，我們引入了一個新的聚合 function，稱為take_any() ，其行為與any()類似，但保留列名：

例如：

MyTable
| summarize take_any(Timestamp, Api, Application)

output 將包含 3 列，名為：時間戳、Api、應用程序。