问题标签 [azure-data-explorer]

有没有办法用 Kusto 语言 (KQL)/Azure 数据资源管理器查询中的注释来注释行/解释查询代码？

提前致谢

函数中使用什么算法series_decompose_forecast()来预测未来值？是否可以更改算法？

我需要遍历 Azure Resource Graph Explorer ( https://preview.portal.azure.com/ ) 中的托管数据磁盘。我的查询在下面，但它返回 JSON 数组，我需要提取磁盘名称和正在使用的存储帐户类型（示例 JSON 返回如下）。所以我想在屏幕上看到按机器名称、磁盘名称和存储帐户类型分组。我当前的查询如下，但由于 JSON 的返回，它显然不起作用

相同的 JSON 输出

我想显示总请求的数量，以及被跟踪的失败请求的总数 bij ApllicaionInsights。当表中没有失败的请求时，查询将返回一个空对象（通过 API，在门户中它会说：'NO RESULTS FOUND 0 records matching'。）

我尝试设置一个为 0 的变量，并在连接中给它一个新值。我还尝试检查连接值是否为空或为空，并在此情况下给它一个 0 值。但没有一个有帮助..

我想要的结果是，如果没有失败的请求，totalCount应该显示 0

尝试从 Azure WAF 日志中解析以下字符串。

我想返回在 REQUEST_COOKIES: 之后的 cookie 名称和在 cookie 名称之后的 cookie 值（本例中为 cspSurvey）

我试过这个丑陋的代码，但是cookie名称的数组索引并不总是一样的。

以下是我的完整查询

我有一个简单的 KQL 查询，它绘制了 90 天内所有异常的（日志）计数：

我想做的是在生成的时间表中添加一些参考线。根据文档，这非常简单：

复杂的因素是我希望这些参考线基于我正在绘制的值的聚合。例如，我想要最小值、平均值和第三四分位数的参考线。

专注于其中的第一个（最低限度），事实证明您不能min()在summarize(). 但我可以在extend().

我被吸引到min_of()，但这需要一个参数列表而不是一列。我想我可能可以将该列扩展为一系列值，但这感觉很糟糕，并且会超出一定数量的值。

这样做的惯用方式是什么？

有没有办法从 Kusto 中的十六进制转换？我看到一个标量函数要转换为十六进制，但我想从十六进制转换。

https://docs.microsoft.com/en-us/azure/kusto/query/tohexfunction

我有一个源数据库和一个目标数据库。我想对目标数据库执行 .append 命令，但源表在源数据库中。我知道我们可以从目标数据库中使用的数据库（'SourceDB'）函数，但我不知道如何结合搜索 *. 所以我需要的看起来像这样：-

这是行不通的。有什么解决方法吗？

有没有办法让 kusto 中的行为类似于 Java 中的 foreach 循环？例如，假设我有一个不同的服务列表 AF，那么对于这个不同的列表，我想为每个不同的列值取 N 行，有没有办法在单个查询中做到这一点？

我尝试了多种加入方式，但无法让它以动态方式工作。我所说的动态是指我不想编写不同的查询来指定| where service = 'A' | take 30.

实际结果是它只为不同列表中的单个值返回 30，而不是每个值

我们在 loganalytics 中有 2 个自定义日志，我能够得到每个自定义日志的平均值，我需要合并这 2 个并使其成为 1 表示 vpn+url 的平均值