问题标签 [kql]

我正在尝试将 kusto 日期时间限制为 yyyy-MM-dd hh:mm。但是，我看到：

两者都返回 2015-12-14 12:03:00.0000000。我该如何解决？

如何在不知道外部表是否存在的情况下删除它？基本上，我们ifexists对普通表有可选子句，但对外部表没有。有什么解决方法吗？

我收到此错误kibana 服务器尚未准备好，任何人都可以提供帮助。

我希望你们都做得很好。

我想了解如何在 Azure Monitor 日志分析过程中使用 Kusto Log 查询来读取/获取虚拟机后台进程。

例如，如下面的屏幕截图所示：

好心提醒。

Azure Log Analytics（又名 OMS）使用 Kusto QL。我们将 IIS 日志从 docker 容器发送到 Log Analytics，我打算使用以下查询来解析条目：

这是我手动解析的两条不同的记录：

问题是“用户代理”字段可能包含混淆解析器并将其拆分为其他字段的空间。因此，在 User-Agent 之后列出的字段的所有索引都将关闭。例如，第二条记录的最后一个字段不会位于索引 16（从 0 开始），而是 19。

有没有更好的方法来解析这些日志，例如，通过定义字段的数量或类型？

I have my data in the format

I need to transform the data into [source, destination and count] format

so that I can create a sankey chart out of it. Can I do any transform like this in Kusto itself or is this possible only via a programming language? If it can be done in kusto itself, can you point the way please.

我正在尝试使用 C# 建立与 Azure DataExplorer 群集的连接。我在https://docs.microsoft.com/en-us/azure/kusto/api/netfx/about-kusto-data中引用了 C# 并安装了 nuget在visual studio中打包kusto.data并复制代码并在cmd提示符下运行dotnet，但它不起作用。

下面是我的代码-

我都试过了fed=true，WithAadUserPromptAuthentication();都没有用。我错过了什么吗？

我一直在处理 Log Analytics 工作区查询，我想知道 windows VM 正在使用的内存（RAM）特别是，在 linux vm 中，我们可以从中获取它，% Used Memory counter尽管无法获取 Windows VM。Linux 已用内存查询如下图所示：

我对 Azure Kusto 查询语言相当陌生。我正在尝试输出 2 个变量。这必须是非常简单的事情，我只是不知道如何。我曾尝试使用数据表、make-series、打印等功能，但无济于事。这是我当前的代码：

I have an json array logged as

How do I get Value for Key with value key0, so 0.

I have been using this kluge.

Update:

Using mv-apply: