用半随机数据自动化JSON子字符串到KQL？

Question

因此，目前，我有以下简单的代码，仅为我自己构建一个表并查看数据

azure_devops_work_item_events_CL
| summarize any(WorkItemType_s, TeamProject_s, Title_s, 
      AssignedTo_s, State_s, Reason_s) by WorkItemId_d, Relations_s
| order by WorkItemId_d desc

我的问题是REMATIGHT_S数据正在拉一个超长字符串，每个实例的长度几乎都不同，尽管每个ex的格式都是相同的：

resseady_s
[{“ rel”：“ system.linktypes.erhierarchy-reverse”，“ url”：“ https：//dev.azure.com/xxxx/a69ffa35-e99f-42ea-42ea-42ea-42ea-a254/_apis/_apis/withit/workitems/197138 “，”属性“：{” ISLOCKED“：false”，“名称”：“ parent”}}]
[{“ rel”：“ system.linktypes.hierarchy-reverse”，“ url”：“ https：// dev。 azure.com/xxxx/d888804f3-b064-4489-9705/_apis/wit/workitems/234449“，”属性“：{” islocked'：islocked“：false”：false，“ name” name'name'：“ parent”}}}}}}]
[ }}] “ system.linktypes.hierarchy-forward”，“ url”：“ https：//dev.azure.com/xxxx/a69ffa35-e99f-42ea-42ea-a254/_apis/_apis/wit/workitems/workitems/workitems/247970”，“ Islocked“：false，” name”：“ child”}}，{“ rel”：“ system.linktypes.hierarchy-forward”，“ url”：“ https：//dev.azure.com/xxxxx/a69ffa355-e999f -42EA-A254/_APIS/WIT/WORKITEMS/242838“，“属性”：{“ Islocked”：false，“ name”：“ child”}}，{“ rel”：“ system.linktypes.linktypes.hierarchy-forward”， “ url”：“ https：//dev.azure.com/xxxx/a69ffa35-e99f-42ea-a254/_apis/wit/with/workitems/242835”，“属性”，“属性”：儿童“}}，{“ rel”：“ system.linktypes.hierarchy-forward”，“ url”：“ https：//dev.azure.com/xxxxx/a69ffa35-e99f-e99f-42ea-42ea-42ea-42ea-a254/_apis/_apis/workitems/workitems /246163“，“属性”：{“ Islocked”：false，“ name”：“ child”}}，{“ rel”：“ system.linktypes.hierarchy-forward”，“ url”，“ url”：“ https：// https：// 。 “ system.linktypes.hierarchy-forward”，“ url”：“ https：//dev.azure.com/xxxx/a69ffa35-e99f-42ea-42ea-a254/_apis/_apis/wit/workitems/workitems/229566” Islocked“：false，” name”：“ child”}}，{“ rel”：“ system.linktypes.hierarchy-forward”，“ url”：“ https：//dev.azure.com/xxxxx/a69ffa355-e999f -42EA-A254/_APIS/WIT/WORKITEMS/228347“，“属性”：{“ Islocked”：false，“ name”：“ child”}}，{“ rel”：“ system.linktypes.linktypes.linktypes.hierarchy-forward”， “ url”：“ https：//dev.azure.com/xxxx/a69ffa35-e99f-42ea-a254/_apis/wit/workitems/workitems/240648”，“属性”，“属性”：儿童“}}，{“ rel”：“ system.linktypes.hierarchy-forward”，“ url”：“ https：//dev.azure.com/xxxxx/a69ffa35-e99f-e99f-42ea-42ea-42ea-42ea-a254/_apis/_apis/workitems/workitems /234833“，“属性”：{“ Islocked”：false，“ name”：“ child”}}，{“ rel”：“ system.linktypes.hierarchy-forward”，“ url”，“ url”：“ https：// https：// 。 “ system.linktypes.hierarchy-forward”，“ url”：“ https：//dev.azure.com/xxxx/a69ffa35-e99f-42ea-42ea-a254/_apis/_apis/wits/workitems/workitems/workitems/242837” Islocked“：false，” name”：“ child”}}，{“ rel”：“ system.linktypes.hierarchy-forward”，“ url”：“ https：//dev.azure.com/xxxxx/a69ffa355-e999f -42EA-A254/_APIS/WIT/WORKITEMS/234803“，“属性”：{“ Islocked”：false，“ name”：“ child”}}，{“ rel”：“ system.linktypes.linktypes.hierarchy-forward”， “ url”：“ https：//dev.azure.com/xxxx/a69ffa35-e99f-42ea-a254/_apis/wit/workitems/workitems/234801”，“属性”，“属性”：儿童“}}，{“ rel”：“ system.linktypes.hierarchy-forward”，“ url”：“ https：//dev.azure.com/xxxxx/a69ffa35-e99f-e99f-42ea-42ea-42ea-42ea-a254/_apis/_apis/workitems/workitems /246352“，“属性”：{“ Islocked”：false，“ name”：“ child”}}，{“ rel”：“ system.linktypes.hierarchy-forward”，“ url”，“ url”：“ https：// 。 “ system.linktypes.hierarchy-forward”，“ url”：“ https：//dev.azure.com/xxxx/a69ffa35-e99f-42ea-42ea-a254/_apis/_apis/_apis/withet/workitems/workitems/234834”，“ Islocked“：false，” name”：“ child”}}，{“ rel”：“ system.linktypes.hierarchy-forward”，“ url”：“ https：//dev.azure.com/xxxxx/a69ffa355-e999f -42EA-A254/_APIS/WIT/WORKITEMS/234838“，“属性”：{“ Islocked”：false，“ name”：“ child”}}，{“ rel”：“ system.linktypes.linktypes.hierarchy-forward”，hierarchy-ford-forward”， “ url”：“ https：//dev.azure.com/xxxx/a69ffa35-e99f-42ea-a254/_apis/wit/with/workitems/242836”，“属性”，“属性”：儿童“}}，{“ rel”：“ system.linktypes.hierarchy-resverse”，“ url”：“ https：//dev.azure.com/xxxxxxxx x/a69ffa35-e99f-42eaf-42ea-42ea-42ea-42ea-a254/_apis/_apis/wwit/workitemss /218335“，“属性”：{“ Islocked”：false，“ name”：“ parent”}}，{“ rel”：“ system.linktypes.hierarchy-forward”，“ url”，“ url”：“ https：// 。

​当我询问我的桌子时的样子。我完全失去了如何以一种方式来解析表，使我能够自动化每个链接末尾的数字以及每个字符串末端的名称部分。尤其是当表的某些部分在1中有40个字符串时。请注意，如果完全影响这一点，请注意所有数据均以JSON的形式进行。最终结果需要看起来像这个

孩子	父母
240241	240541

或此

项目	链接
240241	儿童
240541	父母

对格式道歉，我无法将大量数据设置为正确地格式化到表中

Answer 1

根据其名称Ressection_s可能是一个字符串，因此需要转换为JSON（通过使用todynamic（））。

Option 1

azure_devops_work_item_events_CL
|   mv-apply todynamic(Relations_s) on
    (
            parse       Relations_s.url with * "/" Item:long
        |   project     Item
                       ,Link = Relations_s.attributes.name
        |   summarize   Parent   = take_anyif   (Item ,Link == "Parent")
                       ,Children = make_list_if (Item ,Link == "Child")
    )

Parent	Children
197138	[]
234449	[]
218335	[247970,242838,242835,246163,234839,229566,228347,240648,234833,240647,242837,234803,234801,246352,242839,234834,234838,242836,234832]

Option 2

azure_devops_work_item_events_CL
|   mv-apply todynamic(Relations_s) on
    (
            parse       Relations_s.url with * "/" Item:long
        |   project     Item
                       ,Link = Relations_s.attributes.name
        |   summarize   Parent   = take_anyif   (Item ,Link == "Parent")
                       ,Children = make_list_if (Item ,Link == "Child")
        |   mv-expand   Children = iff(array_length(Children) == 0, dynamic(null), Children) to typeof(long)
    )

Parent	Children
197138
234449
218335	247970
218335	242838
218335	242835
218335	246163
218335	234839
218335	229566
218335	228347
218335	240648
218335	234833
218335	240647
218335	242837
218335	234803
218335	234801
218335	246352
218335	242839
218335	234834
218335	234838
218335	242836
218335	234832

Answer 2

如果我正确理解了您的描述，则可以使用mv-apply和parse运算符：

datatable(d:dynamic)
[
    dynamic([
    {
        "rel": "System.LinkTypes.Hierarchy-Reverse",
        "url": "https://dev.azure.com/xxxx/a69ffa35-e99f-42ea-a254/_apis/wit/workItems/197138",
        "attributes": {
            "isLocked": false,
            "name": "Parent"
        }
    }
]), dynamic([
    {
        "rel": "System.LinkTypes.Hierarchy-Reverse",
        "url": "https://dev.azure.com/xxxx/d88804f3-b064-4489-9705/_apis/wit/workItems/234449",
        "attributes": {
            "isLocked": false,
            "name": "Parent"
        }
    }
]), dynamic([
    {
        "rel": "System.LinkTypes.Hierarchy-Forward",
        "url": "https://dev.azure.com/xxxx/a69ffa35-e99f-42ea-a254/_apis/wit/workItems/247970",
        "attributes": {
            "isLocked": false,
            "name": "Child"
        }
    },
    {
        "rel": "System.LinkTypes.Hierarchy-Forward",
        "url": "https://dev.azure.com/xxxx/a69ffa35-e99f-42ea-a254/_apis/wit/workItems/242838",
        "attributes": {
            "isLocked": false,
            "name": "Child"
        }
    },
    {
        "rel": "System.LinkTypes.Hierarchy-Forward",
        "url": "https://dev.azure.com/xxxx/a69ffa35-e99f-42ea-a254/_apis/wit/workItems/242835",
        "attributes": {
            "isLocked": false,
            "name": "Child"
        }
    }
]),
]
| mv-apply d on (
    parse d with * "/workItems/" item:long *
    | extend link = tostring(d.attributes.name)
)
| project item, link

item	link
197138	父母
234449	父母
247970	儿童
242838	儿童
242835	CHILD CHILD