azure - Kusto 查询到按 user_Id 分组的最早时间戳

Question

我刚从 kusto 开始，我的旅程突然停止了获取 user_Ids 列表的问题，该列表带有用户在给定时间范围内发送的第一个 customEvent 的时间戳。

我应该如何修改我的查询以获得结果（假设限制时间跨度为 30 天）

customEvents 
| where timestamp >= ago(30d)
| summarize min(timestamp)

Answer 1

如果您只想获取时间戳的最小值，只需添加“by”子句：

customEvents 
| where timestamp >= ago(30d)
| summarize min(timestamp) by user_Id

如果要获取整行，请使用 arg_min() 函数，例如：

customEvents 
| where timestamp >= ago(30d)
| summarize arg_min(timestamp, *) by user_Id