如何在KQL中实现SQL Exists子句的等效查询逻辑

KQL 没有提供和 SQL 直接同名的 exists 关键字，对应语义可以通过**半连接（leftsemi join）**实现，这也是性能最优的官方推荐写法，完全匹配 EXISTS 只判断关联记录存在性、不返回关联表字段、不会产生主表数据重复的特性。

针对你给出的SQL语句，转换后的标准KQL写法如下：

temp
// 先执行主表自带的过滤条件，提前裁剪数据提升查询性能
| where col3 == 'val3'
// leftsemi 连接即等效EXISTS判断：仅保留左表能在右表匹配到关联键的行
| join kind=leftsemi 
    (
        // 对应SQL里EXISTS的子查询部分
        temp
        | where col1 < 3
        // 半连接仅需要保留关联键字段即可，裁掉多余字段进一步提效
        | project col2
    )
    on col2 // 关联条件 A.col2 = B.col2

写法说明 #

• 半连接leftsemi不会返回右表的任何字段，也不会因为右表存在多条匹配记录导致主表行重复，和SQL EXISTS的行为完全一致
• 如果需要实现NOT EXISTS的反向判断逻辑，只需要把连接类型替换为kind=leftantisemi即可
• 实际使用时如果主表和子查询的关联键字段名不一致，可以在on后用$left.col2 == $right.关联字段名的方式指定关联关系

内容的提问来源于stack exchange，提问作者Pradeep Anumala