azure - 在 Kusto 中将 JSON 数组合并为 JSON 对象

Question

假设我有一个像这样的日志分析表:

datatable(Computer:string, TimeGenerated:datetime, data:dynamic)
[
    "comp1",  datetime(2019-02-07 16:31:15), dynamic('[{prop1: 2}, {prop2: 0.8}, {prop3: 12.204532}, {prop4: 0}]'),
    "comp2",  datetime(2019-02-07 16:31:15), dynamic('[{prop1: 2}, {prop2: 0.8}]'),
    "comp3",  datetime(2019-02-07 16:31:15), dynamic('[{prop2: 0.8}, {prop3: 12.204532}, {prop4: 0}]'),
]

在查询时，有没有办法将数据列上包含的json数组合并到单个对象中，以获得如下内容:

[{prop1: 2}, {prop2: 0.8}, {prop3: 12.204532}, {prop4: 0}] 变为 {prop1: 2, prop2: 0.8, prop3: 12.204532，属性4:0}。

[{prop1: 2}, {prop2: 0.8}] 变为 {prop1: 2, prop2: 0.8}。

和 [{prop2: 0.8}, {prop3: 12.204532}, {prop4: 0}] 变为 {prop2: 0.8, prop3: 12.204532, prop4: 0}.

我不需要该对象数组，我需要将其合并到单个对象上。

提前致谢。

Answer 1

mv-apply 进行救援

附注
JSON 文本键应该是合格的。
请注意我对 data 列所做的更改。

datatable(Computer:string, TimeGenerated:datetime, data:dynamic)
[
    "comp1",  datetime(2019-02-07 16:31:15), dynamic([{"prop1": 2}, {"prop2": 0.8}, {"prop3": 12.204532}, {"prop4": 0}]),
    "comp2",  datetime(2019-02-07 16:31:15), dynamic([{"prop1": 2}, {"prop2": 0.8}]),
    "comp3",  datetime(2019-02-07 16:31:15), dynamic([{"prop2": 0.8}, {"prop3": 12.204532}, {"prop4": 0}]),
]
| mv-apply e = data on (summarize data = make_bag(e))

<小时/>

+----------+----------------------+-----------------------------------------------------+
| Computer |    TimeGenerated     |                        data                         |
+----------+----------------------+-----------------------------------------------------+
| comp1    | 2019-02-07T16:31:15Z | {"prop1":2,"prop2":0.8,"prop3":12.204532,"prop4":0} |
| comp2    | 2019-02-07T16:31:15Z | {"prop1":2,"prop2":0.8}                             |
| comp3    | 2019-02-07T16:31:15Z | {"prop2":0.8,"prop3":12.204532,"prop4":0}           |
+----------+----------------------+-----------------------------------------------------+