Log Analytics中调用存储表值函数时invoke操作符如何使用？

当你将表值过滤函数转为Log Analytics存储函数后，无法用invoke操作符调用是因为存储函数不支持invoke——本地let定义的函数可以用invoke，但全局存储函数需要用以下两种方式调用：

1. 使用evaluate操作符调用 #

先确保存储函数已正确创建（保留原表值参数定义）：

.create-or-alter function remove_robotstxt(T:(requestUri_s:string)) {
    T 
    | where parse_url(requestUri_s).Path != "/robots.txt"
}

调用时将invoke替换为evaluate：

AzureDiagnostics
| where Category == "FrontdoorAccessLog"
| evaluate remove_robotstxt()

2. 直接将表表达式作为参数传入 #

也可以直接把过滤后的表作为参数传给存储函数：

remove_robotstxt(
    AzureDiagnostics
    | where Category == "FrontdoorAccessLog"
)

注意事项 #

• 确保传入的表结构和存储函数定义的参数表结构完全匹配（比如requestUri_s字段存在且类型为字符串），否则会触发结构不匹配错误。
• 存储函数创建后需等待片刻生效，若仍无法识别，检查函数名称拼写是否正确，或确认函数权限范围覆盖当前工作区。

内容的提问来源于stack exchange，提问作者jspr