parse_json()

適用対象: ✅Microsoft Fabric✅Azure データ エクスプローラー✅Azure Monitor✅Microsoft Sentinel

string を JSON 値として解釈し、値を dynamic として返します。 可能な場合、値を関連するデータ型に変換します。 データ型変換なしで厳密な解析を行う場合は、 extract() または extract_json() 関数を使用します。

JSON 複合オブジェクトの複数の要素を抽出する必要がある場合は、 extract_json() 関数に対して parse_json() 関数を使用することをお勧めします。 可能な場合 dynamic() を使用します。

非推奨のエイリアス: parsejson()、toobject()、todynamic()

構文

parse_json(json)

構文規則について詳しく知る。

パラメーター

返品

json の値によって決定される dynamic 型のオブジェクト:

• json が dynamic 型の場合は、その値がそのまま使用されます。
• json が string 型で、適切に書式設定された JSON 文字列である場合は、文字列が解析され、生成された値が返されます。
• json が string 型であっても、適切に書式設定された JSON 文字列ではない場合は、戻り値は元の string 値を保持する dynamic 型のオブジェクトになります。

例

次の例では、context_custom_metrics が string である場合、次のようになります。

{"duration":{"value":118.0,"count":5.0,"min":100.0,"max":150.0,"stdDev":0.0,"sampledValue":118.0,"sum":118.0}}

次のクエリは、オブジェクト内のduration スロットの値を取得し、そこから 2 つのスロット (それぞれ118.0と110.0) duration.valueとduration.minを取得します。

T
| extend d=parse_json(context_custom_metrics) 
| extend duration_value=d.duration.value, duration_min=d["duration"]["min"]

ノート

"スロット" の 1 つが別の JSON 文字列であるプロパティ バッグを JSON 文字列で記述するのは一般的なことです。

次に例を示します。

let d='{"a":123, "b":"{\\"c\\":456}"}';
print d

このような場合は、parse_json を 2 回呼び出すだけでなく、2 回目の呼び出しで tostring を使用する必要もあります。 そうでない場合は、宣言された型が dynamic であるため、parse_json の 2 回目の呼び出しでは入力をそのまま出力に渡すだけです。

let d='{"a":123, "b":"{\\"c\\":456}"}';
print d_b_c=parse_json(tostring(parse_json(d).b)).c

関連するコンテンツ

• parse 演算子