如何将Kusto中处理得到的JSON字符串转为动态字段以使用bag_unpack解析

问题原因 #

你通过substring()提取的是字符串类型的JSON内容，而bag_unpack()函数要求输入必须是动态（dynamic）类型的列，这就是报错的核心原因。

解决方案 #

使用parse_json()函数将提取到的字符串格式JSON转换为Kusto的动态类型，再传入bag_unpack()处理即可。

修改后的完整查询：

traces 
| where message startswith "Processing Eligibility Process"
| project Json=parse_json(substring(message, indexof(message, '{')))
| evaluate bag_unpack(Json)

额外优化建议 #

如果担心提取的字符串可能包含无效JSON（导致转换失败），可以先过滤掉无效行：

traces 
| where message startswith "Processing Eligibility Process"
| project JsonStr=substring(message, indexof(message, '{'))
| where isvalidjson(JsonStr)  // 过滤无效JSON行
| project Json=parse_json(JsonStr)
| evaluate bag_unpack(Json)

内容的提问来源于stack exchange，提问作者Ignacio Soler Garcia