能否在Kusto中使用数组简化多值匹配的条件判断？

针对你需要频繁增删多值匹配项的场景，Kusto提供了两种比重复or更高效的写法：

方法一：使用in操作符（推荐） #

这是Kusto中处理固定多值匹配最常用的方式，语法简洁易维护：

letters
| where letter in ("A", "B", "C")

增删匹配项时，直接在括号内添加或移除值即可，无需重复编写letter ==逻辑。

方法二：动态数组匹配（接近你设想的写法） #

如果偏好数组形式的构造，可以用dynamic()定义数组，搭配has_any或in实现匹配：

// 用has_any匹配动态数组
letters
| where letter has_any dynamic(["A", "B", "C"])

// 也可以用in直接匹配动态数组
letters
| where letter in (dynamic(["A", "B", "C"]))

扩展：匹配来自查询结果的动态值 #

如果匹配项不是固定值，而是来自另一个查询的结果，还可以直接嵌套查询：

letters
| where letter in (
    // 这里替换为你的查询逻辑，返回需要匹配的字段
    target_letters | project valid_letter
)

内容的提问来源于stack exchange，提问作者manymanymore