基本的に、フィールド値のセットを関数に渡して、in/!in 演算子を使用できるようにしたいと考えています。セットを手動で作成するよりも、以前のクエリの結果を使用できるようにしたいと考えています。
次のように:
let today = exception | where EventInfo_Time > ago(1d) | project exceptionMessage;
MyAnalyzeFunction(today)
では、MyAnalyzeFunction のシグネチャは何でしょうか?