Kusto 嵌套 json 为 null

Question

我正在使用 Application Insights Log-Explorer 查询窗口来可视化以下查询。在字段内customDimensions.RemotePC我字符串一个 json 有效负载。

当我尝试通过属性索引对存储的 json 进行索引时，我得到的值为 null。我尝试将它作为数组访问，但该数组也变为空。

您能帮我访问下图中的 FirstName 属性吗？

Answer 1

尝试这个：

| extend todynamic(tostring(rpc)).FirstName

我认为问题在于 rpc 是字符串（尽管它看起来像 json）。因此，您需要将其“转换”为动态。您首先需要告诉编译器这是一个字符串值。