【发布时间】:2021-02-15 13:41:37
【问题描述】:
我有以下用户定义功能
let myFunction = ()
{
T
| where id ==12345
|mv-expand details.data
|extend CreateTime=todatetime(details_data.["time"])
|extend Code=tostring(details_data.code)
|summarize arg_max(CreateTime,Code)
};
现在我想从上面的函数中获取每一列的值,该函数返回 1 行和 2 个 cloumns 类似 |打印 T().CreateTime |打印 T().代码
你能帮我实现上述目标吗?
【问题讨论】:
-
嗨,Gurdeep,下面的答案能回答问题吗?如果是,请接受 :) 如果不是,请添加评论,说明您缺少什么。