如何创建可传递无列名查询表格结果的Kusto函数

你给出的代码已经完美实现了「无需指定列名、直接将查询表格结果作为参数传递」的函数需求，以下是相关细节说明：

• 函数定义时仅需声明参数名称（比如示例中的T），无需指定列结构，KQL会自动推断传入表格的字段 schema
• 函数内部可直接对传入的表格变量使用任意KQL查询运算符，示例中就通过where子句对Source列做了过滤
• 调用函数时，既可以传入预先定义好的表格变量（如EventVar），也可以直接传入子查询语句，比如：Func(Event | where TimeGenerated > ago(30d))

完整可运行代码示例：

let Func = (T) {
   T
   | where Source has_any ("value")
};

let EventVar = Event | where TimeGenerated > ago(30d);

Func(EventVar);

可选优化：添加列存在性断言 #

如果需要确保传入的表格包含特定列（比如示例中的Source），可以在函数内部加入断言逻辑，提前规避运行时错误：

let Func = (T) {
   T
   | assert_has_columns(["Source"])
   | where Source has_any ("value")
};

内容的提问来源于stack exchange，提问作者HMe