如何在Kusto中解析JSON数组？已尝试代码但未生效

以下是几种可能的原因及对应解决方法：

• 验证解析结果是否为合法数组
  先确认parse_json(customDimensions.Content)得到的a是否真的是数组，避免因原始内容格式错误导致无法取值：

  customEvents
  | where name == "myname"
  | project raw_content = customDimensions.Content, a = parse_json(customDimensions.Content)
  | extend is_array = isarray(a), array_len = array_length(a)
  

  如果is_array返回false，说明customDimensions.Content是单个JSON对象而非数组，直接用a.Section即可取值。

• 检查字段名大小写及存在性
  KQL对字段名大小写敏感，同时要确认数组元素中确实存在Section字段。可以展开数组元素查看完整结构：

  customEvents
  | where name == "myname"
  | project a = parse_json(customDimensions.Content)
  | mv-expand a
  | project-away a
  

  若字段名实际为小写section或其他大小写形式，需对应调整取值语句。

• 处理嵌套转义的JSON字符串
  如果customDimensions.Content本身是经过转义的JSON字符串（比如内容包含\"转义符），需要二次解析：

  customEvents
  | where name == "myname"
  | project a = parse_json(parse_json(customDimensions.Content))
  | extend b = a[0].Section
  

内容的提问来源于stack exchange，提问作者manymanymore