我可以在kusto(KQL)中提取多个嵌套的json属性吗？

r8xiu3jd 于 2022-11-19 发布在其他

关注(0)|答案(1)|浏览(249)

我将遥测事件发送到 playfab 。在这些事件中，我希望查询有效负载的内容。我可以做到这一点，但嵌套的属性都在同一列中。我可以使用以下代码提取事件中的所有内容，但对于有效负载中嵌套的超级属性。超级属性都在同一列中
以下是我的事件的结构

SchemaVersion": xxxx
"FullName_Namespace": xxxx,
"FullName_Name": xxxx,
"Entity_Id": xxxxx,
"Entity_Type": txxxxx,
"EntityLineage_title": xxxxxx,
"EventData": {
    "Timestamp": "xxxxxxx",
    "PayloadContentType": "Json",
    "EntityLineage": {
        "master_player_account": "xxxxxx",
        "title_player_account": "xxxxxx",
        "namespace": "xxxxx",
        "title": "xxxxxx"
    },
    "SchemaVersion": "xxxxxx",
    "Originator": {
        "Type": "xxxxxx",
        "Id": "xxxxxx"
    },
    "OriginInfo": {
        "Timestamp": "xxxxxx"
    },
    "FullName": {
        "Namespace": "xxxxxx",
        "Name": "xxxxxx"
    },
    "Payload": {
        "TimeToCompleteSubStage": xxxxxx,
        "TimeToCompleteStage": xxxxxx,
        "SuperProperties": {
            "GameSessionID": "xxxxxx",
            "PlayFabId": "xxxxxx",
            "Version": "xxxxxx",
            "Index": xxxxxx,
            "Time": "xxxxxx"
        },
        "IdStageFrom": "xxxxxx",
        "SubStageId": xxxxxx,
        "IdStageTo": "xxxxxx"
    },
    "Id": "xxxxxx",
    "Entity": {
        "Type": "xxxxxx",
        "Id": "xxxxxx"
    }
},
"EventId": xxxxxx,
"Timestamp": xxxxxx,
"EntityLineage_title_player_account": xxxxxx,
"EntityLineage_master_player_account": xxxxxx,
"EntityLineage_namespace": xxxxxx,
"ExperimentVariants": xxxxxx

中的每一个
我所尝试的
如果发现一个类似的问题 here ，但我不确定是否完全理解这个问题或答案。即使在看了这个 documentation 之后，它似乎也能解释如何做到这一点。原因是什么？因为我在 Kusto 甚至编程方面的知识一般都是基础的。
那么，有没有人可以尝试解释一下，是否可以获取 Payload 下的所有属性，甚至是嵌套在 Payload 中特定列中的超属性？如果可以，如何实现？我是否查询 Payload 之外的任何内容都无关紧要
以下是我的尝试
第一次
这两种方法都可以工作，但它们是单独查询的，这并不理想。

['events.all'] 
| where FullName_Name == 'FTUE_Funnel'
| extend Payload = parse_json(EventData.Payload)
| project-away EventData
| evaluate bag_unpack(Payload,'extra_')

格式
这一个也工作，它查询负载内容，但把超级属性在一列 + 查询任何负载以外的东西，这对我来说很好
谢谢你，谢谢你

JSON

来源：https://stackoverflow.com/questions/74318016/can-i-extract-multiple-nested-json-properties-in-kusto-kql

1条答案

按热度按时间

ctehm74n1#

bag_unpack()

datatable(event:dynamic)
[
    dynamic
    (
        {
            "SchemaVersion": 1,
            "FullName_Namespace": 2,
            "FullName_Name": 3,
            "Entity_Id": 4,
            "Entity_Type": 5,
            "EntityLineage_title": 6,
            "EventData": {
                "Timestamp": 7,
                "PayloadContentType": "Json",
                "EntityLineage": {
                    "master_player_account": 8,
                    "title_player_account": 9,
                    "namespace": 10,
                    "title": 11
                },
                "SchemaVersion": 12,
                "Originator": {
                    "Type": 13,
                    "Id": 14
                },
                "OriginInfo": {
                    "Timestamp": 15
                },
                "FullName": {
                    "Namespace": 16,
                    "Name": 17
                },
                "Payload": {
                    "TimeToCompleteSubStage": 18,
                    "TimeToCompleteStage": 19,
                    "SuperProperties": {
                        "GameSessionID": 20,
                        "PlayFabId": 21,
                        "Version": 22,
                        "Index": 23,
                        "Time": 24
                    },
                    "IdStageFrom": 25,
                    "SubStageId": 26,
                    "IdStageTo": 27
                },
                "Id": 28,
                "Entity": {
                    "Type": 29,
                    "Id": 30
                }
            },
            "EventId": 31,
            "Timestamp": 32,
            "EntityLineage_title_player_account": 33,
            "EntityLineage_master_player_account": 34,
            "EntityLineage_namespace": 35,
            "ExperimentVariants": 36
        }
    )
]
| extend Payload = event.EventData.Payload
| project-away event
| evaluate bag_unpack(Payload)
| evaluate bag_unpack(SuperProperties, "SuperProperties_")

| 标识阶段自|标识阶段至|子阶段ID|完成阶段的时间|完成子阶段的时间|超级属性_游戏会话ID|超级属性_索引|超级属性_播放FabId|超级属性_时间|超级属性版本|
| - -|- -|- -|- -|- -|- -|- -|- -|- -|- -|
| 二十五个|二十七人|二十六人|十九|十八|二十个|二十三个|二十一个|二十四|二十二个|
Fiddle

赞(0）回复(0）举报 2022-11-19

我来回答

我可以在kusto(KQL)中提取多个嵌套的json属性吗？

1条答案

相关问题

热门标签

最新问答