使用Kusto has_all函数报错：无法将参数2转换为标量常量

报错原因 #

has_all() 函数的第二个参数若为动态列表，要求必须是标量常量（即固定不变的列表，比如写死的 dynamic(["a","b"])），而你的查询中 parts 是来自表的列，每行的值可能不同，属于行级别的变量，不符合该函数的参数要求，因此触发报错。

解决方案 #

方案1：使用 set_has_all 函数（推荐）

set_has_all 是Kusto专门用于检查一个动态集合是否包含另一个动态集合所有元素的函数，支持将表列作为行级动态列表参数传入，完全匹配你的需求。

修改后的查询：

let name_parts_table = print names = dynamic(["a.b", "a"])
| mvexpand name
| project parts = split(name, "."), Placeholder = 1;
main_table
| extend Placeholder = 1
| join kind=inner name_parts_table on Placeholder
| where set_has_all(components, parts)

方案2：使用 mv-apply 逐元素验证

通过 mv-apply 展开 parts 列表的每个元素，逐个检查是否存在于 components 中，最后用 all() 聚合判断所有元素是否都匹配：

let name_parts_table = print names = dynamic(["a.b", "a"])
| mvexpand name
| project parts = split(name, "."), Placeholder = 1;
main_table
| extend Placeholder = 1
| join kind=inner name_parts_table on Placeholder
| mv-apply part = parts on (
    where components has part
    | summarize all_match = all(true)
)
| where all_match == true

方案说明 #

• 方案1更简洁高效，直接调用内置函数完成集合包含检查，优先选用。
• 方案2灵活性更强，适合需要对每个元素做额外处理的场景（比如大小写忽略、模糊匹配等）。

内容的提问来源于stack exchange，提问作者mohanakrishnavh