能否对KQL表数据应用KQL函数？大表逐行赋值求助

问题1：能否对KQL表的数据应用KQL函数？ #

当然可以。KQL提供了大量内置函数，可通过extend、project、where等运算符将函数应用到表的列数据上，实现数据转换、计算、筛选等操作。

举几个常见场景的示例：

• 字符串拼接：用strcat()函数合并两列内容

  MyTable
  | extend CombinedCol = strcat(Col1, "-", Col2)
  

• 提取前一行值：用prev()函数获取同列的前一行数据

  MyTable
  | order by Timestamp asc
  | extend PrevRefCol = prev(RefCol)
  

• 解析JSON字段：用parse_json()处理JSON格式的列

  MyTable
  | extend ParsedJson = parse_json(JsonCol)
  

问题2：大表中用前值填充空列时避免内存错误的方案 #

当数据量极大时，直接使用prev()可能因全量数据加载导致内存分配错误，推荐使用**scan运算符**实现逐行处理——它会按指定顺序遍历数据，逐行维护状态，大幅降低内存占用。

假设你的表名为MyLargeTable，新增空列是TargetCol，需要用RefCol的前值填充，且数据需按PartitionKey（如设备ID）分区、按Timestamp排序，示例代码如下：

MyLargeTable
| order by PartitionKey, Timestamp asc
| scan with (
    step s:
        // 初始化：第一行用自身RefCol值，后续行用前一行的RefCol值
        TargetCol = case(isempty(s.TargetCol), RefCol, s.RefCol);
        // 传递当前行的RefCol给下一行
        RefCol = RefCol
)

如果需要仅填充空值（而非全列覆盖），可调整case逻辑：

MyLargeTable
| order by PartitionKey, Timestamp asc
| scan with (
    step s:
        TargetCol = case(
            isempty(TargetCol), 
            // 空值时取前一行的TargetCol（或初始用RefCol）
            coalesce(s.TargetCol, RefCol), 
            TargetCol
        );
        // 传递当前行的TargetCol给下一行
        TargetCol = TargetCol
)

另外，若数据存在分区维度，务必在order by中加入分区键，确保scan仅在同分区内逐行处理，避免跨分区的无效计算。

内容的提问来源于stack exchange，提问作者Swathi Miney