如何根据条件为Kusto查询动态添加Where子句？

在Kusto查询语言中，你不能直接用iif函数返回不同的表分支（因为iif返回的是标量值，而非表表达式），不过有两种直接可行的解决方法：

方法1：合并条件到单个Where子句 #

把动态判断逻辑直接整合到where的条件中，利用逻辑运算符实现动态过滤：

SomeTable 
| where x > 5 and (SomePredicate ? y < 3 : true)

当SomePredicate为真时，会同时满足x > 5和y < 3；为假时，仅需满足x > 5即可（: true表示该分支条件永远成立，相当于跳过第二个过滤）。

也可以用逻辑与/或的等价写法：

SomeTable 
| where x > 5 and (not(SomePredicate) or y < 3)

方法2：使用Union实现条件分支 #

先定义基础查询，再通过union结合两个分支（满足条件时的过滤分支，和不满足时的原分支）：

let base_data = SomeTable | where x > 5;
union 
    (base_data | where SomePredicate and y < 3),
    (base_data | where not(SomePredicate))

这种方式更直观：当SomePredicate为真时，第一个分支返回过滤后的数据，第二个分支无匹配结果；为假时则相反，union后会自动合并有效数据。

内容的提问来源于stack exchange，提问作者gdodd12