KQL如何实现同表WorkItemId_d与Parent匹配并替换Parent为对应Title_s

实现思路 #

通过KQL内置的lookup运算符做表内自关联匹配，全程自动扫描全表ID映射关系，无需逐行手动配置，5万行级数据执行性能稳定无压力。
核心处理流程：

• 从原表提取所有工作项ID与对应标题的映射关系，作为关联匹配的维度集
• 将原表每行的Parent字段值与映射集中的工作项ID做等值匹配
• 用匹配到的父项标题替换原Parent字段的数值，输出最终结果

代码实现 #

示例数据验证版 #

以下代码内置了你提供的测试样例，可直接运行验证效果：

// 模拟示例工作项表
let WorkItemTable = datatable(WorkItemId_d:long, Title_s:string, Parent:long)
[
    157, "Coke", 389,
    389, "Pepsi", 157
];
// 构建ID-标题映射维度
let IdTitleMapping = WorkItemTable | project WorkItemId_d, ParentTitle = Title_s;
// 关联替换Parent字段
WorkItemTable
| lookup IdTitleMapping on $left.Parent == $right.WorkItemId_d
| project WorkItemId_d, Title_s, Parent = ParentTitle

运行后输出结果：

生产环境适配 #

实际使用时删除模拟数据的datatable定义段，直接引用你的真实工作项表名即可，其余逻辑无需修改。

注意事项 #

• 选用lookup而非普通join是因为该运算符针对维度匹配场景做了专项性能优化，5万行数据查询耗时通常在百毫秒级
• 如果存在Parent值无对应匹配工作项的场景，可在project前增加| extend ParentTitle = coalesce(ParentTitle, "无匹配父项")做空值兜底
• 该方案自动适配全量数据，后续表内数据新增、修改都不需要调整查询逻辑

内容的提问来源于stack exchange，提问作者Hudson Carpenter