在结果表中显示带有更新的时间戳的请求主体。比如时间戳加2小时：

您可以使用下面的kql查询来达到预期的效果。

requests 
| where url contains "/get"
| extend requestBody = parse_json(customDimensions["Request-Body"]) 
| extend latestTimestamp = datetime_add('hour', 2, todatetime(requestBody.insertionTime))
| extend newinsertiontime = tostring(latestTimestamp)
| project newinsertiontime

• 由于在给定的时间戳中没有任何结果，因此得到了以下预期输出。*

您可以使用pack_array将所有结果与给定MSDoc中详述的名称、插入时间以及新插入时间组合在一起。

（假设您知道您当然不能更新表中实际存储的数据）。
在你的查询中，你可以做任何你喜欢的数学运算：

requests 
| where url contains "/get"
| extend requestBody = parse_json(customDimensions["Request-Body"]) 
| project SalaryExtended=toint(requestBody.salary)
| extend IncreasedSalary=SalaryExtended+100