Я экспортировал около 60 миллионов строк, используя .export command в хранилище, как мой сценарий KQL ниже: .export async to json (h@"https://contoso.blob.core.windows.net/oversub/adx/VmCounterFiveMinutes/2023-05-20;storage-account-access-key") <| contosoEntity Я удалил части разума из своего запро...
24 Май 2023 в 20:51
Я запускаю относительно тяжелый запрос, который постоянно терпит неудачу с этой ошибкой Partial query failure: Runaway query (E_RUNAWAY_QUERY). (message: 'Aggregation over string column exceeded the memory budget of 8GB during evaluation (see https://aka.ms/kustoquerylimits) Запрос распределяется п...
24 Май 2023 в 12:52
Я хочу найти значение идентификатора строк, влажность которых Выше влажности предыдущего дня. datatable(id:int, recorddate:datetime, humidity:real) [ 1, datetime(2022-11-01), 10.0, 2, datetime(2022-11-02), 12.0, 3, datetime(2022-11-03), 15.0, 4, datetime(2022-11-04), 18.0, ...
21 Май 2023 в 05:19
Я создал запрос kusto, который позволит мне получить обзор всех групп ресурсов: resourcecontainers where type == 'microsoft.resources/subscriptions/resourcegroups' project subscriptionId, resourceGroup, tags.mytag1, tags.mytag2, tags.mytag3 Есть ли способ проецировать subscriptionName вместо subsc...
Из данных, собранных в Azure AppInsights, я смог создать отчет о количестве кликов пользовательских событий за последние 7 дней, используя следующий запрос Kusto. let usg_events = dynamic(["click_event"]); let mainTable24 = customEvents | where timestamp > ago(8d) and isempty(operation_Synthetic...
Всем добрый день, Я пытаюсь избежать автоматического переупорядочения столбцов во время операции оценить сводную таблицу. Пожалуйста, просмотрите ниже. Я не могу форсировать порядок с помощью project-reorder, потому что столбцы могут различаться, вы можете проверить, что я имею в виду, раскомментир...
10 Май 2023 в 12:33
Читая официальную документацию Kusto по созданию функций, я наткнулся на этот вариант создания функций в виде сохраненных представлений: Я не могу понять, чем оно отличается от представления (которое определено Kusto как хранимая функция с 0 параметрами) и отличается ли оно от материализованных пр...
9 Май 2023 в 12:33
Это конец моего запроса, соответствующая часть: | project endpoint, clientName, siteName, duration, operation_Id, customDimensions, operation_ParentId, id, target, operation_Name, itemType, client_City, itemCount, type, name, data | summarize NumberInGrouping = count(), operationIdSet = make_set(ope...
5 Май 2023 в 22:11
Нужен запрос, чтобы иметь возможность перечислить поля в таблице, в которых есть текст «мышь», и что это за счетчик, например: col_1 col_2 col_3 dog cat mouse cat cat mouse mouse bird dog Результат для "мышь" col_3 2 col_1 1 Практическое применение этого состои...
У меня есть некоторые данные, поступающие от датчиков, которые я извлекаю с помощью REST API. Исходные данные выглядят так (массив JSON): [ { "type": "Feature", "id": ".....", "sensor_id": 937, ... "timestamp": "2023-04-26T09:20:34.825Z" }, { ...
26 Апр 2023 в 16:53
Я использовал следующий код в расширенном редакторе в запросе питания, чтобы передать в KQL определенные пользователем StartDate и EndDate, определенные в excel. let StartDate = DateTime.ToText(Excel.CurrentWorkbook(){[Name="StartDate"]}[Content]{0}[Column1], "yyyy-MM-dd"), EndDate = DateTime.ToTex...
25 Апр 2023 в 06:11
Round() или bin() не работает. Я хочу, чтобы 0,0833349999 было 0,083334. Таким образом, в основном все, что выходит за пределы 6 знаков после запятой, должно быть усечено....
18 Апр 2023 в 20:49
Я использую рабочие книги Application Insight. Я добавляю запрос в книгу, чтобы выбрать некоторые данные с помощью app< /а> функция. У меня есть раскрывающийся список с вводом JSON [ { "label": "Test", "value": { "m":"<subscription-test-m>/<resource group-m>/<insta...
У меня есть таблица - table1, в которой есть столбцы "Message" типа string и "Timestamp" типа datetime. Из таблицы 1 мне нужно получить временные метки всех журналов, в которых есть определенное сообщение за последний 1 день. Для каждой метки времени в этом списке мне нужно найти первый журнал в т...
17 Апр 2023 в 06:02
У меня есть запрос kusto, который возвращает URL-адрес всего пользователя, мне нужно взять идентификатор пользователя из URL-адреса и подсчитать только уникальное значение (по идентификатору пользователя). Что я уже сделал: используя | project userIdSection = split(parse_url(url).Path, "/")[-1] в...
Я пытаюсь получить доступ к вложенному json в запросе Kusto через KQL. Но я понял, чтоassignTo и AssignedTo2 пусты. Как я могу получить дополнительное значение во вложенном json через KQL? Это мой запрос Kusto: requests | extend prop= parse_json(customDimensions.data)  | extend AssignedTo = prop.SY...
11 Апр 2023 в 22:08
У меня есть таблица с различными столбцами строкового типа. Я хочу "резюме" формы (colname | maxcollength). Я вижу, что функция getschema получает столбцы с типами, но я понятия не имею, как использовать это, чтобы получить maxcollength без явного обращения к каждому столбцу. Я ищу общий (без явны...
4 Апр 2023 в 03:27
Я создаю код kql, в котором я хочу извлечь данные за последние 15 минут. Мой код выглядит следующим образом: - UserTable | project Date=substring(RawData, 0, 22), RawData | project Date, RawData=substring(RawData, 24, 150) | where RawData has "useraccess" | where Date = now(todatetime(D...
31 Мар 2023 в 09:55
Я пытаюсь вставить несколько строк с помощью команды .set-or-append в таблицу Kusto. Будет ли эта команда поддерживать вставку нескольких строк? Если да, то как я могу это сделать. Я хочу вставить данные двух машин с именами «IQVIA», «GENE_S» одновременно, используя эту команду .set....
29 Мар 2023 в 18:00
Я пытаюсь вставить текущее значение метки времени в таблицу KUSTO, используя now(), но это не работает, поскольку встроенная команда не поддерживает функции или переменные. Есть ли способ вставить текущее значение метки времени в таблицу KUSTO....
27 Мар 2023 в 15:23
Я пытаюсь загрузить данные в таблицу с помощью .set-or-append и let заявление. Итак, в основном я пытаюсь получить данные, используя этот запрос: let HexCode = "2"; .set-or-append Test <| Test | where Column startswith "2" Но затем я получаю сообщение об ошибке: Неполный фрагмент неожидан. ...
21 Мар 2023 в 20:30
У меня есть значения даты и статуса в таблице, я хочу выбрать диапазон дат в течение 24 часов, я хочу получить все значения статуса, включая значения даты начала и окончания. Но этих значений в таблице не было. Он должен получить его из предыдущей записи. Я приложил примеры данных на скриншоте д...
15 Мар 2023 в 15:29
Прямо сейчас у меня есть определяемая пользователем функция MyFunc, которая принимает дату и время в качестве входных данных и возвращает таблицу с несколькими столбцами и одной строкой, представляющей состояние системы в то время. Например, MyFunc(make_datetime(2023, 3, 12)) => datatable(Time:date...
14 Мар 2023 в 21:21
Я не считаю полезным .show table details, я просто хотел бы видеть имя каждого столбца в таблице kusto....
1 Мар 2023 в 02:08
У меня есть строка let String = " Test "; Мне нужен вывод, как показано ниже: Выход = Тест Я пытался использовать trim(), trimstart(), trimend() С помощью этих скалярных функций был удален только один пробел....