Мне нужно проанализировать имена пользователей из нескольких оповещений в azure.
Если я использую следующее расширение, я могу получить данные из '0'
| extend Name = tostring(parse_json(Entities)[0].Name)
но иногда данные находятся в 6 или 9 раз, я могу просто добавить новую строку с именем "name2 = ....", но id нужно точно знать, сколько может быть сущностей, и это число может быть неуправляемым.
Есть ли способ, с помощью которого я могу KQL проанализировать все сущности и создать новый столбец для каждой сущности .name