如何在KQL查询中使用表别名并解决多表列选择错误

你的KQL查询存在两个关键问题，修正方案如下：

错误点说明 #

1. let语句语法错误：每个临时表定义的let语句末尾必须添加分号，否则会触发语法报错。
2. 列引用方式错误：KQL中join操作后，不能直接用原始临时表名（如TableA、TableB）限定列，需要通过$left/$right或表别名来区分关联的左右表。

修正后的查询写法 #

写法一：使用$left和$right指代关联表 #

let TableA = external_table('table1')
| take 100;
let TableB = external_table('table2')
| take 100;
TableA
| join kind=inner (TableB) on id
| project $left.id, $right.col2

写法二：给关联表指定别名后引用 #

let TableA = external_table('table1')
| take 100;
let TableB = external_table('table2')
| take 100;
TableA as a
| join kind=inner (TableB as b) on $left.id == $right.id
| project a.id, b.col2

补充说明 #

• 如果关联的两个表存在同名非关联列，KQL会自动给右表的列添加_right后缀，此时也可以直接用id（左表列）和col2（无重名时）来选择，但使用$left/$right或别名的方式更清晰，能避免歧义。
• 当关联条件不是单一相同列名时，需要用$left.列名 == $right.列名的形式明确指定关联逻辑。

内容的提问来源于stack exchange，提问作者Rasith