0

我们正在使用 Azure Lighthouse 来管理客户,并希望对所有客户租户的特定表(例如 AuditLogs)运行一些 Kusto 查询。现在我们已经定义了一个函数,它对所有表执行联合:

union withsource=Source
    workspace("customer1").AuditLogs,
    workspace("customer2").AuditLogs

但这需要为我们要使用的每个表提供这样的函数。这并不理想,因为每次我们注册新客户时都需要更新几个功能。

是否可以根据工作空间名称的自定义数据表动态地执行上述联合?我已经在数据表中定义了一个包含所有工作区名称的函数。

4

0 回答 0