在 Kusto 中使用 union 组合 2 个结果集

Question

我想将 2 个结果集合并为一个。 要求：我正在使用 azure 中的“工作簿”并尝试添加一个下拉列表作为参数。我需要使用查询在下拉列表中添加值。我检索了正在运行的应用程序 从下面的查询。我需要在结果集中添加自定义值。

表 1：（包含所有正在运行的功能应用程序）

let AvailableApps = customEvents
| summarize by operation_Name 
| order by operation_Name asc;

我需要将一个值组合到上述结果集中，即：“所有应用程序”。

我们怎样才能实现它。我尝试更改以下代码以适合我的情况，

let Range10 = view () { range MyColumn from 1 to 10 step 1 };

任何人都可以对此有所了解。

对不起，如果这是一个重复的问题。

已编辑：我想出了一种方法，如果这是最好的方法，请告诉我。

let AvailableApps = customEvents
| summarize by operation_Name 
| order by operation_Name asc;
let DefaultValue = datatable (operation_Name:string)
    ["All Apps"];
union DefaultValue,AvailableApps;

Answer 1

在处理下拉参数时，您可以从工作簿 UI 中添加一个“全部”选项，该选项将附加到 kusto 查询的结果集中。例如：

请参阅the docs 了解更多信息。