azure - 在 Log Analytics 中使用共享的用户定义的 Kusto 函数

Question

我在 Log Analytics 中有许多查询，它们共享一些我在定义的函数中表达的公共(public)部分。有一种方法可以save them ，但是从查询中调用它们存在问题。具体来说，我可以保存并调用子查询，但无法保存并调用标量函数。

例如，假设我将以下查询保存在名称 FiveEntries 下:

StormEvents
| limit 5

然后我可以将其调用为:

fiveEntries

现在我想定义一个标量函数并将其保存在名称value5下:

let value5 = () {5};

我无法通过名称调用它并收到错误:

StormEvents
| limit value5()

Syntax Error
Body of the callable expression cannot be empty
If issue persists, please open a support ticket.
Request id: 4b79daef-...

看起来不支持外部用户定义的标量(和表格)函数(another writeup 似乎证实了这一点)。

我的问题:

1. 这是正确的吗？或者有办法让它发挥作用吗？

2. 如果这是一个真正的限制，是否有计划添加对此类功能的支持(以及何时)？

3. 是否有推荐的方法来构建和维护要在多个 Log Analytics 查询中使用的常用函数集？

提前致谢!

Answer 1

据我所知，尚不支持存储用户定义的标量函数。我认为将此功能请求添加到 Azure Log Analytics 的积压工作中是值得的。

引用链接:Kusto Functions Stored Functions User-defined Functions

关于跨多个 Log Analytics 查询维护通用功能的第三点 - 在保存查询时使用保存到下的共享查询选项。