带子查询的 Kusto 循环数组

Question

我试图定义一个数组并循环遍历它，查找消息包含数组中元素的痕迹。是否有可能做到这一点？例如：

let myIds = datatable (name: string)
[
 "111",
 "222",
 "333",
];

forach (id in myIds)
{
  traces
  | where message contains id
}

我知道这不是上面的正确语法，但希望它能解释我想要实现的目标。简而言之，循环遍历数组并在我的日志（特别是跟踪）中执行查找。

Answer 1

你可以考虑使用mv-expand或mv-apply