问题标签 [kusto-explorer]

我正在尝试设置行顺序策略（参考：https ://docs.microsoft.com/en-us/azure/data-explorer/kusto/management/roworder-policy ）。但是，我只想在时间记录列上应用它。但它不起作用。时间戳不是 UNIX 格式。我必须与任何其他属性结合吗？

Azure 数据资源管理器中的表MmsPoolProperty中没有说明池类型的列，因此我需要从池名称中提取子字符串以检查池是内部的还是公共的。

如果池名称包含子字符串“imc”它是私有的，如果包含“pmc”或“ghmc”是公共的。

我使用kusto查询定义了两个变量，比如TableA有一个“Path”列如\L1\L2\L3\L4，想获取这个Path各部分的名称。如果要获取路径第二部分为“L2”的所有行，我们需要索引 == 1。如果我们想获取路径第三部分为“L3”的所有行，我们需要将变量索引更改为 2 并将名称更改为“L3”。

我们如何进行映射，例如使用字典来阐明很明显，无论何时我们要更改 name 的值，我们都必须同时更改 index 的值。

我尝试使用动态，但它需要将键作为字符串，我将其定义为

我需要键和值，但我不能使用 mapping.1 来获取关联的值“L2”。另外，我找不到获取键值的方法。

有人可以知道是否有办法同时获取 kusto 查询的键和值？

我需要在 Kusto 中加入 2 个表，但它们位于同一集群下的不同数据库中。

如果表在同一数据库中，我可以看到以下查询有效。

但是你能告诉我如何在 diff DB 中加入 2 个表。

例如

1. DB1 - 表 1 - 这是我运行查询的地方
2. DB2 - 表 2 - 这是我想要加入的地方，我有通用列名 - RunID

我正在尝试使用 Kusto 中的表格并将用户定义的函数应用于各个列。在下面的查询中：我从 JSON 类型的表中获取两列，并比较它们是否相等。

但是，此代码似乎不起作用。有人可以帮忙吗？

我正在尝试为“成本中心”标签创建不同的变量。例如，每个标签键“成本中心”具有相应的值“AB12”。我想在 kusto 中创建一个新变量，以显示对于每个值为“AB12”的成本中心，我希望将其标记为“人力资源部门”。

我不熟悉语法，但需要从成本中心获取等于“AB12”的值，然后将其存储为“人力资源部门”，因此当我创建图表时，它显示人力资源部门而不是“AB12”

资源 | 扩展成本 = tostring(tags['costcenter'])

我正在将 Splunk Dasboard 转换为 Kusto Dash 板

下面是 Splubk 查询，它给了我自 60 年以来的小工具 index=V source=c:\\files\\build\\* | head 1 | eval minutesSince=round((now() - _indextime)/60,0) | table minutesSince

我尝试在 Kusto 中创建相同的内容，但时间不匹配给了我 0 minutesSince。但是 Splunk 和 Kusto 中的数据是相同的。不确定我应该更正查询的哪一部分。感谢您的支持。

下面 Query does not return result 给出错误消息 - 不能在 DateTime 和 StringBuffer 之间执行算术表达式

我该如何解决这个问题

如何使用特定列在我的 kusto 查询中启用组列。我不想手动。有什么想法吗？

![表格结果]

我正在尝试在 KQL 上编写一个带有变量的查询。这是它的第一部分：

我想在其他查询中使用它来添加一个包含每个事件总数百分比的列。换句话说，百分比 = EventNumber / totalEvents。

这是我的第二个查询：

但是当我尝试合并查询时出现错误。你能帮我解决这个问题吗？