Log Analytics多资源查询场景下能否使用变量实现参数化

直接用let变量传参的写法是否可行？ #

不可行。app()、workspace()这类跨资源查询函数的资源标识符参数要求是编译期即可确定的常量字符串，你尝试的将let定义的动态变量传入的写法，运行时会直接抛出参数无效错误，无法正常执行。

可行的参数化改造方案 #

方案1：使用查询面板内置参数（UI查询场景适用） #

你可以在Log Analytics/Application Insights查询界面顶部打开参数面板，新增一个字符串类型的参数（比如命名为targetAppId，默认值设置为app-insights-1），之后直接把参数名传入app()函数即可，示例代码：

// 需提前在UI参数面板定义好targetAppId参数
let all = app(targetAppId).dependencies | union app('app-insights-2').dependencies;
all | where type == 'SQL' and success == false

这种方式是官方支持的参数化方案，无需修改查询语句结构即可切换查询的目标资源。

方案2：预合并资源+变量筛选（所有场景通用） #

如果你是通过API、SDK调用查询，或者不想依赖UI参数，也可以预先枚举所有需要查询的资源，给每个资源的数据加上标识后合并，再用变量控制筛选范围，示例代码：

// 定义要查询的目标资源名变量，可动态修改
let targetApp = 'app-insights-1';
// 预先合并所有需要查询的资源的依赖表，新增appName字段区分来源
let allDependencies = union
    app('app-insights-1').dependencies | extend appName = 'app-insights-1',
    app('app-insights-2').dependencies | extend appName = 'app-insights-2';
allDependencies
// 用变量筛选要查询的资源范围
| where appName in (targetApp, 'app-insights-2')
| where type == 'SQL' and success == false

这种写法完全符合Kusto语法规范，不需要依赖UI功能，适用所有调用场景。

内容的提问来源于stack exchange，提问作者Dr Schizo