如何在KQL中按第二列排序（列名动态变化时）

嘿，我懂你碰到的麻烦了——用pivot生成动态列之后，想按第二列排序，但列名不固定，直接用order by 1 desc根本不管用，这确实是KQL里的一个小细节坑。不过别慌，有个很实用的办法能搞定这个问题，不用每次手动改列名。

核心思路是先自动获取结果表的第二列名称，再动态用这个名称来指定排序字段。具体实现可以分成两步：

• 第一步：提取结果表的第二列列名
• 第二步：用这个动态获取的列名执行排序

假设你的pivot结果存在表T里，完整的查询代码可以写成这样：

// 先获取第二列的名称
let target_column = toscalar(T | getschema | project ColumnName | skip 1 | take 1);
// 按目标列降序排序
T | order by dynamic(target_column) desc

我来拆解下这段代码的逻辑：

• T | getschema：返回表T的结构信息，其中ColumnName列会按顺序列出所有列的名称，和你的结果表列顺序完全一致；
• skip 1 | take 1：跳过第一列（也就是你的Product列），提取出第二列的名称；
• toscalar()：把提取到的列名转换成标量值，方便后续在排序语句里引用；
• order by dynamic(target_column) desc：用dynamic()函数把字符串形式的列名转换成KQL能识别的列引用，实现动态排序。

这样不管pivot生成的第二列是11.2023还是其他任意名称，查询都会自动定位到第二列进行排序，完全不用手动修改列名，完美适配动态列的场景。

备注：内容来源于stack exchange，提问作者Simao Gomes Viana