Кусто-запрос Самый ранний и последний день в прошлом 21 день

Question

Итак, я новичок в kusto и пытаюсь получить минимальную и максимальную даты за последние 21 день в запросе kusto и хочу спроецировать эти минимальные и максимальные даты.

Как мне изменить этот простой запрос, чтобы получить минимальную и максимальную даты за последние 21 день?

customEvents
| where timestamp >= ago(21d)
| project timestamp

Answer 1

Ты можешь использовать summarize с max() а также min() следующее:

customEvents | where timestamp >= ago(21d) | summarize min(timestamp), max(timestamp)