kql - 如何加入两个不同的 jarvis 日志事件

Question

在此处输入图像描述

我正在编写关于过滤条件的 KQL，我想加入两个事件数据。我的 KQL 是这样的：

let table1=source
|where LogName == "FraudServiceRequest"
| project d_name=LogName,PreciseTimeStamp,ConnectionID,End=substring(TimeStamp,13,20);

let table2=source
| where LogName == "ProxyReceivedRequest"
| project ConnectionID,Start=substring(TimeStamp,13,20);

table1
| join (table2)
    on $left.ConnectionID == $right.ConnectionID
|project ConnectionID,m_Ans=(toreal(End)-toreal(Start))/1000.0

但没有人记录回应。你能帮帮我吗，非常感谢。