能否使用KQL识别自定义查询所使用的数据表列？

可以实现，你可以借助KQL的查询语法解析能力来提取查询中引用的列，以下是两种可行方案：

方法1：使用parse_query()函数（推荐） #

KQL内置的parse_query()函数能将KQL查询解析为抽象语法树（AST），通过遍历AST可以精准提取出查询中引用的列名。示例代码如下：

let query_custom = @"
Table1
| where Q1 == ""dummy""
";
parse_query(query_custom)
| project UsedColumns = extract_all(@"ColumnReference\(""([^""]+)""\)", tostring(Ast))

执行后会输出该查询引用的列名：["Q1"]。

方法2：正则表达式匹配（适合简单场景） #

如果你的查询结构相对简单（无复杂嵌套、别名），也可以直接用正则表达式匹配列名，示例：

let query_custom = @"
Table1
| where Q1 == ""dummy""
";
print UsedColumns = extract_all(@"(\bQ[0-9]+\b)", query_custom)

这种方法局限性较强，仅适用于列名有固定格式的场景，复杂查询下容易遗漏或误识别。

注意事项 #

• parse_query()函数需要Kusto引擎版本支持，目前Azure Monitor、Azure Data Explorer等主流环境均已兼容。
• 若查询涉及多表关联、列别名等复杂逻辑，需要结合AST中的TableReference和Alias节点信息进一步过滤，确保提取的列属于目标表。

内容的提问来源于stack exchange，提问作者Iraklis Skepasianos