parse_json()

적용 대상: ✅Microsoft Fabric✅Azure Data Explorer✅Azure Monitor✅Microsoft Sentinel

string을 JSON 값으로 해석하고 값을 dynamic으로 반환합니다. 가능하면 값이 관련 데이터 형식으로 변환됩니다. 데이터 형식 변환 없이 엄격한 구문 분석의 경우 extract() 또는 extract_json() 함수를 사용합니다.

JSON 복합 개체의 요소를 둘 이상 추출해야 하는 경우 extract_json() 함수보다 parse_json() 함수를 사용하는 것이 좋습니다. 가능하면 dynamic()을 사용합니다.

사용되지 않는 별칭: parsejson(), toobject(), todynamic()

구문

parse_json(json)

구문 규칙에 대해 자세히 알아봅니다.

매개 변수

반품

json 값에 의해 결정되는 형식 dynamic 의 개체입니다.

• json이 형식dynamic이면 해당 값이 있는 그대로 사용됩니다.
• json이 형식string이고 형식이 적절한 JSON 문자열인 경우 문자열이 구문 분석되고 생성된 값이 반환됩니다.
• json이 형식string이지만 형식이 올바른 JSON 문자열이 아닌 경우 반환된 값은 원래 string 값을 보유하는 형식 dynamic 의 개체입니다.

예시

다음 예제에서 context_custom_metrics 다음과 같은 경우는 string 다음과 같습니다.

{"duration":{"value":118.0,"count":5.0,"min":100.0,"max":150.0,"stdDev":0.0,"sampledValue":118.0,"sum":118.0}}

그런 다음, 다음 쿼리는 개체의 duration 슬롯 값을 검색하고, 그로부터 두 개의 슬롯 및 duration.min (118.0및 110.0각각)를 검색합니다duration.value.

T
| extend d=parse_json(context_custom_metrics) 
| extend duration_value=d.duration.value, duration_min=d["duration"]["min"]

참고

일반적으로 "슬롯" 중 하나가 다른 JSON 문자열인 속성 모음을 설명하는 JSON 문자열이 있습니다.

예시:

let d='{"a":123, "b":"{\\"c\\":456}"}';
print d

이러한 경우 두 번 호출 parse_json 할 뿐만 아니라 두 번째 호출 tostring 에서 사용되는지 확인해야 합니다. 그렇지 않으면 선언된 형식이 되므로 두 번째 호출 parse_json 은 입력을 그대로 출력에 전달합니다 dynamic.

let d='{"a":123, "b":"{\\"c\\":456}"}';
print d_b_c=parse_json(tostring(parse_json(d).b)).c

관련 콘텐츠

• 구문 분석 연산자