![](/img/trans.png)
[英]How to add extra column in Summarize in Kusto
我是 Kusto 的新手,我正在嘗試使用summarize進行分組,我可以在其中指定其他列以顯示我正在分組的值。 這就是我正在嘗試做的,在標准 SQL 中提到: 我按UserId分組,但隨后我也在分組結果中顯示該UserId的LocationId 將上述轉換為 Kusto,我正在寫這個: 但它不起作 ...
[英]How to add extra column in Summarize in Kusto
我是 Kusto 的新手,我正在嘗試使用summarize進行分組,我可以在其中指定其他列以顯示我正在分組的值。 這就是我正在嘗試做的,在標准 SQL 中提到: 我按UserId分組,但隨后我也在分組結果中顯示該UserId的LocationId 將上述轉換為 Kusto,我正在寫這個: 但它不起作 ...
[英]How do I write a Kusto query that uses a regex to filter on a where clause
在 Azure Log Analytics 中,我嘗試使用 Kusto 來查詢具有使用正則表達式的 where 條件的請求。 我正在嘗試的查詢是 但這會返回語法錯誤。 此處文檔中給出的示例是有限的,但暗示此語法應該有效。 上面的一個更簡單的版本確實有效 where <predicate&g ...
[英]Date time difference within a column in Azure Monitor Logs (Kusto Query Language)
我在 Azure 監控日志中有點擊流數據,格式如下: 我需要獲取消費者在類別中的每個步驟上花費的平均時間此外,當重復步驟時(如 session_ID = '++MoY' 中的步驟 3),我們需要在計算平均值時采用最新的時間戳。 示例:A 類第 2 步所用的平均時間為 (3.166 + 21.894) ...
[英]Getting only unique values within a category in Kusto Query Language (Azure Monitor Logs)
我有這種格式的數據: 我需要刪除每個 Session_ID中步驟名稱的重復值。 例如ID = 200,有3個'1'需要改成1個'1',所以最終數據如下: ...
[英]Get column names in its own column to render pie chart
我正在 Kusto 中編寫一個查詢來解析來自傳感器的心跳數據。 這是我寫的: 這會輸出如下數據: 但是,我想將此數據表示為餅圖,但為此我需要以下格式的數據: 是否有可能做到這一點? 我在尋找什么術語? ...
[英]Total over time query
在 Log Analytics 中,我可以編寫以下查詢: 在該時間范圍內,每個 bin 都會有請求計數。 我想隨着時間的推移獲得總和,如下所示: 如何使用 Kusto 實現這一目標? ...
[英]Grouping similar column string values
我在 Azure Log Analytics 中有一個記錄消息的表。 實際上並沒有很多不同的消息,但在每個消息中都有一個可變部分,例如用戶 ID 或時間戳。 我需要計算按一小時間隔分組的不同消息類型,忽略每條消息中的變量元素(在這種情況下為 UUID 和時間戳)。 我不知道所有的消息類型。 我不能碰 ...
[英]Azure Monitor alert on a filtered custom metric, less than case
我有一個帶有過濾器的自定義指標的 Azure 監視器警報。 自定義日志查詢如下所示: 我想在 sum(valueCount) == 0 時收到警報。為此,我指定“度量標准”=>“小於”=> 1。只要發出度量標准的服務正在運行,它就可以正常工作。 當它停止時,沒有指標,上面的查詢也不會返回 ...
[英]Turning off Kusto database cache policy not reflecting in reduced cache as shown by .show cache command
我有一個只有一個數據庫的 kusto 集群。 我們已經在數據庫上定義了 3-4 個月的緩存策略。 沒有表級覆蓋緩存策略。 所以現在突然我們出於某種原因刪除了數據庫上的緩存策略。 但是當我 fire.show cache (在刪除緩存策略之前也這樣做過)時,我看不到各個節點持有的緩存有任何差異,幾乎還 ...
[英]Azure Data Explorer Query Language-batches and materialize
參考: https: //docs.microsoft.com/en-us/azure/kusto/query/materializefunction https: //docs.microsoft.com/en-us/azure/kusto/query/batches 我正在使用微軟的演示門戶: ...
[英]Does Azure Data Explorer take care of ingestion's transient failures automatically in queued ingestion?
我正在使用IKustoIngestClient.IngestFromStorageAsync() 。 在查詢.show ingestion failures時,我看到了一些transient故障類型。 Azure Data Explorer 是否會自動從這些恢復? ...
[英]Does Kusto not support regex lookarounds?
看來Kusto不支持正則表達式,因為當我嘗試運行以下命令時收到以下錯誤。 我使用的語法錯誤嗎? 如果確實不支持此功能,我在哪里可以反饋此功能? 正向超前測試: 預期輸出: tt 實際錯誤: Relop semantic error: 'extract()' has ...
[英]Azure Data Explorer-Use scalar input as column name argument in extend operator in a user-defined function
我想動態命名計算列,如下所示: 但是,這將創建一個名為columnName的新列。 如何使第二個columnName鏈接到參數? ...
[英]Cumulative Products in Kusto
我有時間(列t)和值(列v)的數據。 我想創建一個新列,稱為p,它是從t = 0到當前行的t值的所有v的乘積。 row_cumsum()可以執行此操作,但我需要一個產品。 我嘗試使用extend𝑝= v ∗𝑝𝑟𝑒𝑣(𝑝,1,1),但是kusto無法識別prev()中的p列, ...
[英]How to sum integer arrays across rows
在Trend是整數數組的情況下,如何summarize sum(Trend) by id實現summarize sum(Trend) by id的等價關系? ...
[英]Insert data into kusto table using flow
我們可以使用流將數據插入kusto表嗎? 我試圖使用.ingest內聯命令將數據插入kusto表,但是它引發了如下所示的錯誤請求錯誤: 錯誤的請求:除非是.show控制命令,否則無法從查詢端點提供控制命令(以點“。”開頭)。\\ r \\ n與Kusto聯系時,請提供以下信息。 ...
[英]I want to query a table in azure data explorer and generate multiple series
因此,存在一個具有以下結構和數據的表。 我想為按代碼分組的值和時間戳繪制多個序列。 但是,不需要聚合函數。 我嘗試使用make系列,但是再次需要聚合函數使我無法這樣做。 我也歡迎用戶定義的函數,只要它們能夠獲取代碼值的多個圖即可。 此外,圖的數量(用於查詢的代碼的數量)是 ...
[英]How do I output latest distinct values of specific fields and all other colums?
我需要一個查詢,該查詢將為字段的特定不同值返回所有最新條目。 示例我有帶有2列的表: ComputerName , date 。 我想為每個ComputerName返回所有不同的值和最新date 。 ...
[英]How to create a table which gives a list of servers in one row and the count of it in another row using kusto
如何使用kusto創建一個表,該表在一個列中給出服務器列表,在另一列中給出服務器計數。 我想在一列中輸入7,在另一列中輸入列表,是否可以使用kusto 7 SRV-SEF-MOVAV01 SRV-SEF-MOVAV02 SRV-SEF-MOVAV03 SRV-SEF-MOVAV04 SR ...
[英]Combining data from different rows to a string
我從數據表的單個列中獲取數據。 我需要將其組合為以逗號或任何定界符分隔的字符串。 最終結果應該是字符串,而不是表格數據。 我需要將合並的結果合並到帶有定界符的字符串中。 結果應該是: "apple,orange,grapes" ...