问题标签 [kusto-explorer]

当我们全选 ( CTRL+ A) 运行 ( F5) 时，以下查询成功。

问题是 Kusto Explorer 列出了两个问题。两者都是未知的Foo。Bar我们如何将语言服务介绍给Foo并Bar让他们知道？

查询运行...

问题列表显示“名称‘Bar’不涉及任何已知函数”并且“名称‘Foo’不涉及任何已知列、表、变量或函数。”

我们如何才能说服语言服务Foo并Bar存在？

Json 文本未正确解析 KQL。我也尝试过使用 parse_json ，但这也不起作用。我确实确认扩展 AllProperties 保存了正确的数据。

输出为我提供了正确的设备名称，但未在用户名字段中提供任何数据。

我在我的 kusto 查询中有计算列。现在列名之一是“GET /dbs/ /colls / /pkranges”。在运行我的查询时，我遇到了这个错误

有人可以帮助动态替换列名或计算本身吗？我的查询如下

提前致谢！！

我最近开始使用 Azure 数据资源管理器 ( Kusto )。

我要求以动态方式对 Kusto 表进行排序。

// 变量声明

// 实际代码

tblOle 测量 | 取 10 |distinct column1,column2,column3,run_date |order by SortColumn OrderBy

在这里，我的代码在 Sortcolumn 之前工作正常，但是当我尝试在 [SortColumn] 之后添加 [OrderBy] 时，kusto 给了我错误。

我的要求是从变量 [OrderBy] 传递 Asc/desc 值。

请在此处提供对我有帮助的解决方法和解决方案。

我有一个看起来像这样的数据集

我需要找到过去 10 天内从未进入健康状态的服务器列表。我面临的问题是，如果我写 State !contain Healthy 那么它仍然占用服务器 1 和 2，因为有包含修复的状态记录。所以简而言之，如何查找服务器在完整列中是否没有状态为健康？

我想根据数据表中Fruit具有子字符串匹配的单元格从这两个表的连接中创建一个结果Things表。

我试过这样的事情：

但是得到这个错误：

所以这里不能用contains。

我如何加入这个，这样我就可以得到一个包含以下内容的表格

我正在尝试使用 Azure 数据资源管理器/Kusto 查询从管道运行数据创建另一列。我对 Kusto 很陌生，不知道该怎么做。目标是为每一位客户，

1. 如果上一次运行失败并且最后一次运行失败，则失败之间的天数/小时差。
2. 如果上一次运行成功而上一次运行失败，则获取事件之间的天数/小时差
3. 如果上一个事件失败而上一个事件成功，则忽略。

数据集

在此处输入图像描述我在 Kusto 表中有以下数据。（Run_Date 日期时间和传感器字符串是表中的两列）

我需要以这样的方式添加自动增量列，如果运行日期或传感器值发生更改，列应该增加一。

请参考随附的截图。我已经尝试在 kusto 中使用 Rank 和 Rownumber 函数，但对我来说没有运气。

在日志分析中查询多个资源时是否可以使用变量？这就是我现在所拥有的：

是否可以对上述参数进行参数化？例如：

我有一个要求，我需要将每 1 秒轮询一次的数据规范化/聚合为 1 分钟间隔。我有两列也需要聚合，比如 SensorName、SensorValue。我能够将时间戳设置为 1 分钟，但我无法获得相应的两个列。我怎么做？下面是我使用的查询和我得到的输出。