Kusto查询中如何根据指定条件显示提示消息而非查询结果

Kusto 没有原生的 if/else 流程控制语法，要实现「满足判断条件时输出指定提示、不满足时执行正常查询」的效果，可以通过标量条件预计算+分支结果联合的方案实现，核心逻辑是让两个互斥分支的结果最终只返回其中一个。

基础实现逻辑 #

• 提前把判断条件计算为布尔类型的标量值，避免重复计算
• 单独写提示结果分支：仅当判断条件为true时返回提示内容，否则返回空结果集
• 单独写正常业务查询分支：仅当判断条件为false时执行业务查询逻辑，否则返回空结果集
• 用union拼接两个分支的结果，最终只会输出非空的那个分支内容，不会出现结果混合的问题

代码示例（判断租户参数是否为空） #

// 1. 预计算判断条件，可根据业务需求替换判断逻辑
let _is_tenant_empty = toscalar(isempty(['_tenant']));

// 2. 提示分支：仅条件满足时返回提示
let _tip_output = print 
    Note = "You must select a tenant"
    | where _is_tenant_empty;

// 3. 正常查询分支：仅条件不满足时执行业务逻辑
let _query_output = Events
    | where not(_is_tenant_empty)
    | where tenant == ['_tenant']
    // 此处追加自定义查询逻辑，比如过滤、聚合、投影等
    | take 200;

// 4. 合并两个分支结果
_tip_output
| union _query_output

适配注意事项 #

• 两个分支的输出列名、列数量、列数据类型必须完全对齐，否则union时会出现列错位、冗余null值的问题。如果正常查询返回多列业务字段，提示分支需要补全对应字段的空值做对齐，例：

  // 假设正常查询返回EventId、EventTime、Message三列，提示分支需要对齐列结构
  let _tip_output = print 
      Note = "You must select a tenant",
      EventId = guid(null),
      EventTime = datetime(null),
      Message = ""
      | where _is_tenant_empty;
  

• 判断条件可灵活自定义：除了判断参数是否为空，还支持判断时间范围是否合法、查询结果是否为空、过滤后数据量是否超过阈值等场景，只需要修改标量条件的计算逻辑和提示文本即可。
• 如果是需要基于查询结果判断是否出提示（比如查询后发现无匹配数据返回提示），可以先把查询结果存为临时表，再基于结果计数做分支判断，例：

  // 先执行业务查询
  let _query_result = Events
      | where tenant == ['_tenant']
      | take 200;
  // 基于查询结果计算判断条件
  let _has_no_data = toscalar(_query_result | count) == 0;
  // 提示分支
  let _tip_output = print Note = "No matching event data found for the selected tenant"
      | where _has_no_data;
  // 合并结果
  _tip_output
  | union (_query_result | where not(_has_no_data))
  

内容的提问来源于stack exchange，提问作者esac