我想按名称限制特定关联依赖项的请求。我尝试使用leftsemi join,但这似乎并没有像我预期的那样工作,因为它与我的inner join 结果相同。
requests
| where timestamp >= ago(24h)
| join kind=leftsemi (
dependencies
| where name contains "MYDATABASENAME"
) on operation_Id
| summarize count() by tostring(parseurl(url).Path)
| order by count_ desc
我正在查看接下来的where-in语句,但我仍然不确定这是否是执行T-SQL 中通常存在的语句的预期方式。