KQL 中的字符串操作

问题描述

如何在 KQL 中操作字符串的输出？例如，我有一个查询来查找特定设备组的登录用户，这是我收到的输出。我只想在输出中显示用户名。

DeviceInfo
|where  deviceid== "hksjdfhksdf"
|project DeviceName,LoggedOnUsers

[{"用户名":"djlskjfdl","域名":"kfjgldkjfg","Sid":"jldfkgjfd2"}]

解决方法

如果您的列是 dynamic 类型，那么您可以简单地提取数组中的第一个元素，然后提取 UserName 键的值，如下所示：

let str = dynamic([{"UserName":"djlskjfdl","DomainName":"kfjgldkjfg","Sid":"jldfkgjfd2"}]);
print str[0].UserName

输出：

print_0
djlskjfdl

如果您的列是字符串类型，您可以使用 todynamic() 使其动态化。