幂M查询/Kusto从组中获取第一个
幂M查询（M Power Query）是一种用于数据分析和处理的查询语言。它是一种强大的数据处理工具，可以从各种数据源中提取、转换和加载数据，进行数据清洗和整理，以便进行更进一步的分析和可视化。
幂M查询具有以下特点：
- 强大的数据提取和转换功能：可以轻松地从各种数据源（如数据库、文件、Web服务等）中提取数据，并进行各种转换操作，如筛选、排序、合并等，以满足不同的数据处理需求。
- 可扩展性强：幂M查询可以与其他编程语言（如C#、Python等）集成，利用其强大的编程能力进行高级数据处理和分析。
- 灵活性高：支持用户自定义函数和参数传递，可以根据具体需求进行灵活的数据处理和操作。
- 易于学习和使用：具有直观的语法和功能，易于初学者上手并快速上手。
幂M查询适用于以下场景：
- 数据清洗和整理：可以对原始数据进行清洗、筛选和转换，使数据适用于进一步的分析和可视化。
- 数据分析和可视化：可以对大量的数据进行处理和分析，并通过图表、图形等方式进行可视化展示，帮助用户更好地理解数据。
- 自动化数据处理：可以通过编写幂M查询脚本，实现数据处理和分析的自动化，节省人力成本和时间。
- 数据集成和合并：可以从不同的数据源中提取数据，并进行合并和整合，以建立完整的数据集。
对于幂M查询的应用，腾讯云提供了一系列的数据处理和分析产品，包括腾讯云数据工厂（DataWorks）、腾讯云数据湖（Data Lake）、腾讯云数据仓库（Data Warehouse）等。这些产品提供了丰富的功能和工具，可以帮助用户快速地进行数据处理和分析。
参考链接：
- 腾讯云数据工厂：https://cloud.tencent.com/product/dtfd
- 腾讯云数据湖：https://cloud.tencent.com/product/dl
- 腾讯云数据仓库：https://cloud.tencent.com/product/dw
相关·内容
2回答
我已经编写了一个使用Azure API对Azure日志分析存储库运行查询的程序。 用于编写此查询的语言称为Kusto。 我有很多直接在C#代码中使用的Kusto查询。 如下所示： Client.ExecuteQuery(@"Heartbeat
| summarize LastCall = max(TimeGenerated) by Computer
| where LastCall < ago(15m)
| take 20"); 有些查询非常长，使得代码非常难看。 有没有更好、更合适的方法来存储这些查询，例如，在数据库中，这将有助于将它们从代码中删除。
浏览 26提问于2019-02-18得票数 3
回答已采纳
是否有一种方法可以在Kusto.Explorer中存储通用查询语句以供以后使用。例如：
我的大多数查询都从以下几个方面开始：
set notruncation;
set maxmemoryconsumptionperiterator=68719476736;
set servertimeout = timespan(15m);
我想使用一个“变量名”来引用它们，而不是每次都显式地调用它们。就像这样：
Setlimitations
T
| summarize count() by Key
浏览 15提问于2022-05-31得票数 1
回答已采纳
我是一名C程序员，是Kusto的新手。我正在运行Kusto查询，它给出了对唯一id号进行直接搜索的结果。如何运行id号码列表查询。在C中，我会对list数组中的项目范围使用for循环，但我不知道如何在Kusto中转换该逻辑。 查询： let startdate = ago(5d); let enddate = ago(1m);
DataBase
| where messageType != "Beacon"
| where timestamp between (startdate..enddate)
| where uniqueId == "26ca68
浏览 33提问于2020-04-10得票数 1
1回答
我有一项任务要把仪表板从Splunk转换到Kusto，我看到了由于Splunk在UTC时区有数据表的不同，但是我认为Kusto正在占用我的本地时区。1)是否有一种在Kusto中查询数据以识别当前时区的方法。2)将Kusto表或查询转换为使用UTC时区与Splunk数据匹配。谢谢。
浏览 2提问于2021-10-05得票数 0
回答已采纳
与使用日志分析不同，是否可以在Azure数据资源管理器(Kusto)中查询以跟踪集群、查询和仪表板的内存使用情况。谢谢。
浏览 12提问于2022-01-06得票数 2
回答已采纳
我有一个Excel文件，用于编辑Azure数据资源管理器(Kusto)之外的数据。我将使用哪些Kusto代码在需要时将这些数据摄取到Kusto查询中？
到目前为止，我似乎需要使用：
.create表(名称:类型，名称:类型)
来创建一个表。
如果我的CSV文件存储在OneDrive中，那么填充表的语法是什么？假设文件名为Sample.csv。
浏览 10提问于2020-02-28得票数 0
我需要使用kusto查询从类别id获取类别名称。
首先，我使用下面的kusto查询从网站上获得了搜索最多的url，并将其运行在应用程序洞察力日志中。
Requests
| where resultCode==200
| where url contains "bCatID"
| summarize count=sum(itemCount) by url
| sort by count
| take 1
从上面的查询中，我得到了如下结果
https://www.test.com/item.aspx?idItem=123456789&bCatID=1282
因此，对于相应
浏览 4提问于2022-10-10得票数 1
在Kusto中，我很难从Kusto查询中提取计数值。我知道这个查询是在UI控制台上进行的，但是每当我尝试用Python进行查询时，它都会失败。以下是我的查询：
query = f"""
{table}
| where isempty({column})
| where TimeGenerated > ago(2h)
| count
"""
query_result = kusto_client.execute(KUSTO_DATABASE, query)
query_result = dataframe_from_result_ta
浏览 5提问于2022-11-04得票数 0
1回答
组合复杂的Kusto查询
、、、
我有一个Python函数，它在函数执行时生成自定义日志消息。我能够从日志字符串( @yoni)中的JSON中提取特定的信息。
如何正确地将解析不同logging 消息的两个或多个Kusto查询合并到一个查询中？
示例：
每次执行Azure函数都会产生几条Python消息(加上logging() )
我可以使用Kusto解析以黄色高亮显示的所需信息
Kusto查询(可读性间距)：
let varLookback = ago(1d);
let varPath =
union traces
| union exceptions
| where timestamp >
浏览 6提问于2021-04-16得票数 0
我有一个逻辑应用程序，它将收到Http请求，然后将在Kusto中运行查询，以获得基于Id的详细信息，该Id将来自Http请求输出。现在的问题是，当kusto查询运行时，它返回的输出为null []。当我在kusto中运行相同的查询时，我能够获得数据。 有没有人能帮我弄清楚这里的问题是什么？ 注意:这个逻辑app是从ymal管道调用的，用于在任务失败时创建bug。 ? ?
浏览 14提问于2021-02-06得票数 0
1回答
我想从c#应用程序中检索Kusto的数据，任何人都可以在这方面帮助我。我知道如何编写Kusto查询，但我需要一些帮助从Azure中托管的Azure Kusto DB中提取数据。
我尝试了以下代码，但它不起作用：
var client = Kusto.Data.Net.Client.KustoClientFactory.CreateCslQueryProvider("https://help.kusto.windows.net/Samples;Fed=true");
var reader = client.ExecuteQuery("MyTable | count"
浏览 0提问于2018-11-20得票数 6
回答已采纳
我正在尝试测试我的节点和Azure数据资源管理器(ADX/ Kusto)之间的连接。我正在考虑使用python脚本在Kusto上创建一个表。
请注意，我不太熟悉这其中的任何一个，因此下面的详细步骤。
我在微软文档上跟踪这个。
生成应用程序ID和密钥
使用应用程序注册服务：
创建新的注册(名为kusto test)：
创建客户端秘密：
创建Kusto DB
在集群中，从UI创建一个数据库(称为kusto-test)。
Authorization
在ADX集群上>访问控制(IAM) >添加角色分配。
Python脚本
from azu
浏览 1提问于2019-05-28得票数 2
回答已采纳
2回答
Azure数据资源管理器据称是
Kusto.Explorer工具支持对Kusto的tool查询。若要指示Kusto.Explorer执行查询，请以空的T注释行(--)开始查询。
但是，我不能让它在中工作。
例如，这个Kusto查询工作良好，并返回结果：
ContainerInstanceLog_CL
| where Message has "Hamlet"
| limit 500
但是任何使用to的尝试(带一个空的注释行).
--
SELECT * FROM ContainerInstanceLog_CL
...fails与
Query could not be par
浏览 5提问于2020-12-30得票数 0
我走过了这里的台阶。
很好地创建了集群。创建连接到群集的数据库。也准备好了。
接下来，我还可以摄取数据(使用web查询工具- )。所以，我肯定可以访问创建集群的帐户。能够运行kusto查询等等。
然后，我发现Azure数据资源管理器可以很好地使用Excel和Kusto桌面工具(可以在这里找到- )。
我试着用Kusto工具从桌面连接。
然后，我试着通过Excel连接。
在这两种情况下，我都得到了完全相同的错误。
详细信息：“禁止访问资源。”
在kusto和Excel中，我都得到相同的登录流(标准的Microsoft帐户登录寡妇，启用了2个因素)，并且我能够登录，就像对任何Microsof
浏览 7提问于2019-11-11得票数 1
回答已采纳
我正在尝试转换从运行Kusto查询(在其中检索表的架构)中收到的响应。我的Kusto查询如下：
tableName | getschema
这种查询的响应，如Kusto中所示，如下所示(不完整)
回到我的C#代码中，我定义了以下类：
public class DatasetColumn
{
/// <summary>
/// Name of the column
/// </summary>
public string? ColumnName { get; set; }
浏览 11提问于2022-07-14得票数 2
回答已采纳
2回答
我在Azure上的Kusto中做了一个查询，得到Redis的内存碎片值，这个值是通过将RSS内存除以使用的内存得到的，问题是我无法使用这两个不同的字段进行计算，因为需要过滤"usedmemoryRss“和"usedmemory”字段的"Average“字段的值。当我在扩展行上进行过滤时，查询没有返回值，代码如下所示： AzureMetrics
| extend m1 = Average | where MetricName == "usedmemoryRss" and
| extend m2 = Average | where MetricName
浏览 25提问于2021-03-31得票数 0
我在Apps中运行了Azure函数应用程序，并且我能够在Metrics中按实例级别获得Http错误的数量(Pls见图)。我想通过Kusto查询获得相同级别的化妆品，并尝试了所有无法找到的日志表。是否有可能通过实例使用Kusto获得这些指标？
我签了AzureMetrics，没有存储任何实例级的数据:下面是用于获取所有Here错误的查询。
AzureMetrics
| where ResourceGroup == "RG"
| where TimeGenerated {TimeRange}
| where ResourceId in ("ResourceId
浏览 4提问于2022-01-21得票数 0
我正在使用Azure日志分析作为Azure应用程序Insight的一部分。我正在尝试编写一些Kusto查询来解析使用Application生成的一些日志记录。下面是一些示例消息：
"index.ts: imports: 1556.916ms"
"index.ts: imports: 110.486ms import { } from '@azure/keyvault-secrets'"
"index.ts: imports: 110.396ms import { } from '@azure/event-hubs'"
浏览 5提问于2020-04-13得票数 5
回答已采纳
在azure portal中，我创建了一个具有虚拟网络和公共ip的azure kusto集群。 是否可以使用azure sdks以编程方式检索与我的kusto集群关联的所有azure资源(虚拟网络、公共ip、负载均衡器等
浏览 22提问于2021-05-06得票数 0
回答已采纳
使用Azure数据工厂，我创建了一个从源Azure Table Store摄取到接收器Kusto (Azure数据浏览器)的管道。摄取会附加到Kusto。但是，我需要将其更改为执行set-or-replace摄取，而不是追加。我想用Azure Table中的匹配(PartitionKey，RowKey)替换在Kusto集群中找到的现有(PartitionKey，RowKey)行，并附加在(PartitionKey，RowKey)上没有匹配的任何行。有什么想法吗？
浏览 18提问于2019-04-11得票数 0
1回答
我正在尝试进行一个查询，使我能够查看我们资源组中的每个资源锁，但我没有取得任何进展。我是Kusto的新手，非常感谢您的帮助！
浏览 8提问于2021-06-10得票数 0
谁能告诉我为什么Log Analytics中的Kusto语句会失败，并显示“找不到表格语句”？
let eventcnt = Event
| where TimeGenerated > ago(10m)
我可以运行这个查询，并返回一个数据表：
Event
| where TimeGenerated > ago(10m)
浏览 3提问于2020-06-06得票数 2
1回答
我需要运行一个非常简单的查询
requests
| where cloud_RoleName == "blabla"
| summarize Count=count() by url
| order by Count desc
如果我尝试这样做的话，我只需要从过去的5分钟中获取数据：
requests | where timestamp < ago(5m)
| where cloud_RoleName == "blabla"
| summarize Count=count() by url
| order by Count desc
或者这个
req
浏览 11提问于2022-01-05得票数 0
回答已采纳
我正在使用Azure Log Analytics REST API通过Kusto查询语言从Azure Log Analytics工作区查询数据。Kusto提供了一种通过使用查询参数作为文档化的here来防止查询注入的方法。然而，我无法找到一种方法来为Azure Log Analytics REST API提供这些查询参数。有没有一种方法可以通过Azure Log Analytics REST API来实现这一点，或者支持还没有到来？
浏览 15提问于2020-11-06得票数 1
KUSTO query中的project是什么，它只是SQL query的转换？ 我只是在检查KUSTO query如何查找任何SQL查询。 SQL查询： SELECT operationName as Name, AVG(duration) as AvgD FROM dependencies
GROUP BY name KUSTO： dependencies
| summarize AvgD = avg(duration) by operationName
| project Name = operationName, AvgD 只是为了更改OperationName的别名而拼写错误吗
浏览 76提问于2019-07-03得票数 0
回答已采纳
我正在使用Azure日志从应用程序洞察中查询页面视图。当对customDimensions字段执行Kusto查询时，以下内容不返回任何结果：
pageViews
| where customDimensions contains "\"qa\""
自定义维度的值包含类似于{"Environemnt"："qa"}的内容。我是不是遗漏了什么？我试过不用逃避字符，只使用“qa”，但仍然不起作用。如果我只尝试“qa”，它就会返回结果。
浏览 10提问于2020-04-01得票数 0
回答已采纳
我正在尝试生成一组值列表中缺少的值列表，我有如下查询：
let fcu = todynamic(pack_array("Alarm",
"State",
"Zone",
"Air",
"Temp Sp",
"Fan",
"Zone Air"));
let ac = all
| join kind=inner (AT) on $left.SourceId == $r
浏览 10提问于2022-10-12得票数 1
1回答
我正在将Splunk仪表板转换为ADX中的Kusto仪表板。下面来自splunk查询，根据仪表板的值范围用颜色格式化仪表板的值。我想在Kusto Dash board中做同样的事情。我可以在Visual选项中使用条件格式。但是有没有办法把它包含在Kusto查询中呢？谢谢。 <option name="rangeValues">[100,160,190]</option>```
浏览 23提问于2021-11-03得票数 0
回答已采纳
1回答
我有以下简化表：
Product: [uniqueId|name]
ProductAttachment: [FK productId|FK attachmentId]
Attachment: [uniqueId|createdOn|name]
产品表和附件表是n:m关系，productAttachment是中间表。不能保证createdOn对于每个附件都是唯一的。
我正在尝试获取每个产品的最新附件。我可以连接表，但我不知道如何获得每个产品的完整附件行，而不是每个产品获得多个行。这是一个大得多的查询的一部分，所以理想情况下，我希望在不更改查询的其余部分的情况下执行此操作。如果我可以从子查询中获得
浏览 12提问于2019-07-15得票数 1
回答已采纳
1回答
我正在尝试从其提供的API加载AWS ip范围，如以下查询所示。如果我使用正确的url "https://ip-ranges.amazonaws.com/ip-ranges.json"“，我会得到如下所示的错误信息，但是如果我对我自己的url "https://raw.githubusercontent.com/anandmudgerikar/aws-ips/main/ip-ranges.json"”上的json运行相同的查询，查询就会正常工作。知道会发生什么吗？提前谢谢。 Kusto查询： externaldata(syncToken:string, cre
浏览 21提问于2021-09-13得票数 0
我使用一个复制活动从Azure SQL DB源读取数据并将其写入Kusto接收器。
在我的源代码中，名为RawJson的列包含作为nvarchar(max)存储的JSON。
JSON的结构如下所示：
{
"id" : 1,
"text" : "Some text",
"foo" : "bar"
}
我的Kusto表有JSON中所有属性的专用列：Id、Text、Foo。
使用ADF UI，如何指示复制活动将RawJson.text映射到列Text
浏览 1提问于2022-06-01得票数 0
回答已采纳
我有一个应用程序，它使用Python库azure.kusto.data来查询Kusto集群中的数据。我想知道，是否可以使用动态数组作为输入来参数化kusto查询？ 现有的文档似乎没有调用这样的功能。https://docs.microsoft.com/en-us/azure/data-explorer/kusto/query/queryparametersstatement?pivots=azuredataexplorer 传入字符串类型值在过去运行得很好： params = {
"scenario": "string",
浏览 39提问于2021-04-09得票数 1
回答已采纳
我们有两个Kusto / Azure数据资源管理器集群，其中包含我希望通过web公开的特定表。
目前，我正在使用Kusto.Data.Net.Client ()从其中一个集群中检索这些信息。
问题：
第二个集群不允许编程访问。
查询速度很慢，而且我不需要很多开销。Kusto是用于海量数据的，我只需要少量的数据。
可能的解决办法：
定期和自动地将Kusto数据的部分(基于查询)导出到另一个数据库(Postgres、Cosmos DB)，并让API在这方面发挥作用。
问题：
这是一种推荐的方法吗？
我如何做到这一点(创建自动导出)？要使用什么工具？
浏览 4提问于2021-02-25得票数 0
回答已采纳
我试图在Kusto explorer中从Kusto数据库返回100多万条记录，但我收到以下错误
Query result set has exceeded the internal record count limit 500000 (E_QUERY_RESULT_SET_TOO_LARGE; see http://aka.ms/kustoquerylimits)
我想上限是5000000。有什么想法可以让我做到这一点吗？谢谢
浏览 2提问于2020-04-19得票数 1
1回答
总结说，App (AI)和Log (LA)正在合并成一个服务。它还提供了一个建议，即AI中的新资源可以指向LA，因此您的所有代码都在一个地方。
我的问题是，我如何在LA和AI资源之间进行查询，因为两者都存在，而且您没有时间或权限将AI更改为指向LA。
使用Azure工作簿，我意识到我可以从LA或AI中的多个资源进行查询，但我似乎无法在一个单元格中查询LA和AI (也无法保存单元间的结果)。
目前，我认为解决这一问题的唯一方法是通过API进行查询或加入PBI报告，但这两种方法都是完成探索性查询的巨大开销。是否有更简单的方法，最好是在Kusto查询中停留？
浏览 3提问于2020-09-04得票数 2
回答已采纳
我正在尝试使用kusto函数中的摄取代码将记录插入到kusto表中。在运行查询时，我看到了以下错误。在kusto函数中有使用摄取的选项吗？ .create function with (docstring = "test ingest") Insertbackups {
.ingest inline into table backup <|
"test", 2, "Succeeded", 1, 2, 1.1, 3, false
} 错误:发生识别错误。令牌：。
浏览 9提问于2021-01-29得票数 0
1回答
我有一个Kusto查询，它返回一系列行，每个行都包含一个分号分隔列表。我已经能够将每一行的内容分割成一个列表，但是我还无法将该列表扁平化。不幸的是，我对使用Kusto非常陌生，所以我有点挣扎。
我尝试使用函数"union“、"join”、"flatten“，并查找包含单词"merge”或“select多”的函数(在c#中，我将使用这个函数在linq中扁平)。我也尝试过搜索类似的sql函数，所以我可以在Kusto中查找类似的查询，但是我没有任何运气。
我使用的查询：
| where Nicknames != ""
| project split(N
浏览 0提问于2019-07-31得票数 3
回答已采纳
我希望从输入字符串中获取某个“框架”中的子字符串。让我们看看一个例子。
我有以下输入文件：
Method(M123426)(123)
Method(M123427)(Zeno)
Method(M123428)(true)
Method(M123429)(444)
我想得到第一次出现的值: M123426,123。因此，框架是这样的："METHOD()()“，我需要括号中的值。
我为此创建了一个正则表达式：
Match method = Regex.Match(inputString, @"METHOD(.+\)\(.+\)");
但这也会导致匹配帧本身，而我只需要值。我
浏览 0提问于2014-10-20得票数 1
回答已采纳
问题
我正在试图获得最低的时间戳(最早)后，“侧”已经改变了票务谈话，看看它是多久以来，第一次回复最新的消息。
示例：
A (10:00) : Hello
A (10:05) : How are you?
B (10:06) : I'm fine, thank you
B (10:08) : How about you?
A (10:10) : I'm fine too, thank you <------
A (10:15) : I have to go now, see you around!
现在我要找的是箭头所指示的消息的时间戳。会话“侧”之后的第一条消息发生了变
浏览 0提问于2014-04-08得票数 2
回答已采纳
我想让多个线程在同一个kusto ICslQueryProvider上查询kusto。这个线安全吗？
我目前锁定了资源，但是我希望拥有异步的东西。
var client = Kusto.Data.Net.Client.KustoClientFactory.CreateCslQueryProvider("https://help.kusto.windows.net/Samples;Fed=true");
var reader = client.ExecuteQuery("MyTable | count");
浏览 0提问于2019-07-12得票数 0
回答已采纳
我试图使用ADF完成从Azure Devops到Azure Kusto集群的增量加载。由于Kusto没有更新或删除特定记录的选项，我按照以下步骤实现增量数据加载。
数据将第一次作为满载加载到主表(表A)中。
我将从表A获得最大修改日期，并且只使用以下过滤器将最新修改的数据加载到库斯托的TableStg中。(>=(最大修改日期-1天)
我将在Kusto中创建一个临时表(TableTemp)，将修改后的/新数据(来自TableStg)合并到单个表中，然后使用下面的KQL将主表(表A)替换为临时表。
.set-or-replace TableTemp with (dist
浏览 1提问于2020-12-19得票数 0
我想根据kusto表的查询结果创建一个Application insight的警报规则。实际上，我希望对Application Insights上的kusto表运行查询
浏览 20提问于2021-06-08得票数 1
1回答
早上好,
我正在尝试运行kusto查询来显示唯一的所有者标签，以在图表中显示所有者在azure中出现的次数。我想让所有不同的所有者和成本中心都显示出来，但我找不出最好的方法来做that.Below就是一个例子，但我需要指定多个所有者来生成一个图表，显示Azure中所有唯一的所有者
资源| where标签‘’owner‘=~ "Billy“|汇总count()
浏览 4提问于2021-10-17得票数 0
所以我是kusto的新手，我正在尝试在kusto查询中获得过去21天的最小和最大日期，我想要投影这些最小和最大日期。
如何修改这个简单的查询来获得过去21天的最小和最大日期？
customEvents
| where timestamp >= ago(21d)
| project timestamp
浏览 9提问于2017-07-01得票数 4
回答已采纳
我希望在Synapse中声明Pyspark变量，并在Kusto查询中使用该变量。
在Pyspark中声明的变量如下所示
s = "02-01-2022"
print(s)
e = "02-10-2022"
print(e)
希望在Kusto查询中使用变量“s”和“e”，如下所示
%%pyspark
s = "02-01-2022"
print(s)
e = "02-10-2022"
print(e)
# Read data from Azure Data Explorer table(s)
# Full Sample Cod
浏览 16提问于2022-02-15得票数 0
回答已采纳
我正在使用Kusto.Data方法创建查询客户端对象，并从Kusto集群上的数据库读取表。但是，我无法读取行的大no (以百万计)，.in--即Ireader对象抛出一个异常：*
Kusto.Data.Exceptions.KustoServicePartialQueryFailureException:的查询执行超过了允许的限制(80DA0003)：该查询的结果超过了64 MB的设置限制，因此并非所有记录都被返回(E_QUERY_RESULT_SET_TOO_LARGE，0x80DA0003)。
文件上说：
当启用流标志时(默认情况下)，SDK不会在内存中缓冲所有响
浏览 6提问于2022-06-22得票数 1
我有一个Kusto查询来分析我的应用程序数据。 我的查询应该只显示来自商店的实时应用程序的数据，而不是来自我们的QA测试安装的数据。 到目前为止，我区分数据的唯一方法是，实时数据是从某个日期到现在每天都没有间隙的连续数据。 测试数据也是生成数据，但它是连续一到两天可见的数据块，然后有一个间隙。 这是一个屏幕截图，展示了它的样子。 ? 所以基本上我想要的是在应用程序上线之前切断所有的数据。 不，我不想在每次上线并更改发布日期时手动编辑我的脚本。我想以某种方式通过一个复杂的Kusto查询找到发布日期。 比如:给我每一天都有数据的所有时间戳 我只是不知道怎么把这个放进Kusto，你们能帮我
浏览 13提问于2020-10-09得票数 0
下面是我的Kusto查询，它使用镜头仪表板中的2+ min来显示数据，我已经优化了我的查询，使其在let语句中使用materialize()，并使用has包含。有没有其他更好的方法来优化它。
let C_masfunteams = materialize(find withsource=source in (cluster(X).database('oci-*').['TextFileLogs']) where AttemptedIngestTime > ago(7d)
and FileLineContent has "<li>
浏览 0提问于2020-04-17得票数 0
我有一个昂贵的查询，需要大量的CPU和内存来生成结果。但是，结果数据集只包含有限的行数。
let result = expensive_function()
| summarize A=xxx, B=xxx by X, Y, Z;
我想附加另一行，从结果中进一步总结。例如，省略汇总键中的Z列，并为结果行设置Z="ALL"。
result
| union (
result
| summarize A=XXX, B=XXX by X, Y
| extend Z="ALL"
)
当执行此操作时，Kusto将在union操作符中并行地展开
浏览 4提问于2022-03-22得票数 0
回答已采纳
我试图实现的是将日志分析中的单独查询关联起来: TriggerRun和ActivityRun。我刚开始使用Kusto查询。
当我查询ADFTriggerRun时: CorrelationId TriggerId trackingId
当我在ADFActivityRun上运行一个查询时，没有发现其中的任何一个，相关Id在这些查询之间不匹配，或者至少我不完全确定如何使用它。
有什么想法吗？任何Kusto的疑问，如果能给我一个方向，我们将不胜感激。
浏览 4提问于2022-08-09得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
