Описание тега kql

Описание тега Вопросы с тегом
Язык запросов Кусто (KQL). Используйте этот тег с любыми вопросами или советами оператора, сложными запросами, проблемами производительности или отсутствующими возможностями. KQL - это запрос только для чтения для обработки данных и возврата результатов. Запрос изложен в виде обычного текста с использованием модели потока данных, разработанной для упрощения синтаксиса, создания и автоматизации. В запросе используются сущности схемы, которые организованы в иерархию, аналогичную SQL: базы данных, таблицы и столбцы.
1 ответ

Кусто-запрос Самый ранний и последний день в прошлом 21 день

Итак, я новичок в kusto и пытаюсь получить минимальную и максимальную даты за последние 21 день в запросе kusto и хочу спроецировать эти минимальные и максимальные даты. Как мне изменить этот простой запрос, чтобы получить минимальную и максимальную…
30 июн '17 в 19:07
1 ответ

Предупреждение измерения метрик в Azure Log Analytics

У меня есть запрос журнала, как, example_cl | top 1 by TimeGenerated desc | project in_use, unused, total = (in_use + unused) Что дает мне простой вывод; in_use unused total 75 45 120 Я хочу установить метрическое оповещение для этого запроса так, ч…
06 фев '19 в 16:57
0 ответов

Как проверить, запущен ли процесс Hybris на сервере с использованием OMS на виртуальной машине Azure?

У меня есть виртуальная машина Azure, на которой работает Hybris Server. Мне нужно создать проверку, чтобы убедиться, запущен ли процесс Hybris или нет? В счетчиках производительности я добавил Process/Available Memory и Process/Pct User Time, чтобы…
24 окт '18 в 00:51
1 ответ

Найти пиковое время с историческими данными

В среднем я пытаюсь определить, в какие часы дня самые активные пользователи приложения. Данные включают метку времени и идентификаторы. Я конвертирую метку времени в столбец в виде даты (M/d/yy), а в другой столбец - в час (ЧЧ: мм), чтобы я мог нах…
20 фев '19 в 20:37
5 ответов

Как исключить выходные в запросе Kusto?

Есть ли способ исключить выходные между двумя датами с помощью существующих команд Kusto? Я не могу найти нужную функцию здесь https://kusto.azurewebsites.net/docs/queryLanguage/query-essentials/readme.html
19 июл '18 в 04:24
1 ответ

Как я могу ввести постоянную контрольную линию, основанную на агрегации на временной диаграмме Kusto?

У меня есть простой запрос KQL, который отображает (журнал) всех исключений за 90 дней: exceptions | where timestamp > ago(90d) | summarize log(count()) by bin(timestamp, 1d) | render timechart То, что я хотел бы сделать, это добавить несколько к…
21 май '19 в 02:11
1 ответ

Как указать параметры в запросе KQL?

Я пытаюсь выполнить запрос KQL для кластера Azure Data Explorer, используя параметры запроса и.NET Kusto SDK. Я попытался поместить параметры в фигурные скобки {} и без фигурных скобок. Я прочитал документацию о передаче параметров в запрос, но не м…
29 май '19 в 11:15
1 ответ

Можно ли взять определенное количество строк из определенного значения столбца, аналогично циклу foreach в Java?

Есть ли способ получить поведение в kusto, похожее на цикл foreach в Java? Например, скажем, у меня есть отдельный список служб AF, затем для этого отдельного списка я хочу взять N строк для каждого отдельного значения столбца, есть ли способ сделат…
23 май '19 в 18:58
1 ответ

Есть ли какие-либо запросы KQL для извлечения просмотров страниц, количества загрузок из журналов W3C IISlog в аналитике Azure-Log?

Мы пытаемся извлечь просмотры страниц, количество скачиваний файлов, список пользователей из журналов w3c IIS. мы хотим определить, что такое просмотр страницы, т. е. любой пользователь оставался на той же странице более 10 секунд для просмотра одно…
09 апр '19 в 10:17
3 ответа

Запрос Кусто не может быть проанализирован

У меня есть SecurityLog с такими полями, как DstIP_s, и я хочу отображать записи, соответствующие моей таблице trojanDst let trojanDst = datatable (DstIP_s:string) [ "1.1.1.1","2.2.2.2","3.3.3.3" ]; SecurityLog | | join trojanDst on DstIP_s Я получа…
11 апр '19 в 14:34
3 ответа

Отформатируйте число как валюту в Azure Data Explorer

У меня есть запрос, который возвращает десятичное значение. Я ищу способ отформатировать значение в валюте. Мой текущий вариант использования ограничен долларами США, но я уверен, что другие ищут аналогичные решения. Я хотел бы иметь возможность пер…
11 апр '19 в 17:28
2 ответа

Запрос Кусто для отображения сводки в процентах от итогов

Я пытаюсь получить сводку отказов в процентах от общего количества, см. Мой запрос ниже. Это хорошо, но я хочу, чтобы он показывал мне Vendor1=0,5 и Vendor2=0,5 (50% отказов), а не только Vendor1 = 1 (один сбой с 0), Vendor2 = 2 (два сбоя 0) datatab…
13 апр '19 в 18:13
2 ответа

Кусто не может проецировать значение в пользовательскую функцию

У меня есть запрос в нашем домене, который я не могу заставить его работать. Я использовал датированный, чтобы подражать моей проблеме. Я пытаюсь использовать прогнозируемое значение в пользовательской функции. // this works let f = (a:int) { datata…
16 апр '19 в 07:56
1 ответ

Как захватить текущий временной диапазон

Цель: я должен запросить таблицу 1 и объединиться с записями таблицы 2. Примечание:-События в таблице 2 происходят перед таблицей 1, поэтому я хочу убедиться, что при запросе к таблице 2 startTime составляет менее 1 дня или нескольких часов. однако …
03 мар '19 в 17:49
1 ответ

Azure подсчитывает все виртуальные машины в VMSS, используя график ресурсов Azure

Я пытаюсь посчитать и получить подробную информацию о виртуальных машинах внутри набора масштабов, но не могу найти способ достичь этого. Я пробовал следующий запрос, но это только начало, и я не могу его выполнить where type == "microsoft.compute/v…
10 июн '19 в 11:31
1 ответ

Как преобразовать секунды в формат ЧЧ: мм: сс в Кусто

Я хотел бы знать, как лучше всего преобразовать длительность в секундах в нечто более удобное для пользователя, например, в формате ЧЧ: ММ: СС. Я нашел решение, но не думаю, что оно лучшее: Я использую случайное время make_datetime(2017,1,1)Я добавл…
13 июн '19 в 18:32
1 ответ

Группировка KQL с тем же результатом, что и у группы перетаскивания

При использовании функции "Монитор" и "Журнал" в портале Azure вы можете группировать строки, перетаскивая заголовок столбца в определенное поле, проблема в том, что он не сохраняется при нажатии кнопки сохранения. Как мне написать KQL, который гене…
05 июл '19 в 12:42
1 ответ

Исключение данных в диаграммах KQL SLA

Мы показываем SLA-диаграммы для URL, VPN и виртуальных машин, для которых, если планируется плановое обслуживание, мы хотим исключить эти временные интервалы в KQL-SLA-диаграммах как известные простои. Мы отключаем оповещения с помощью powershell, в…
08 июл '19 в 11:56
1 ответ

Разбор вложенных данных JSON в столбце Kusto

После анализа данных JSON в столбце внутри моего Kusto Cluster с использованием parse_json я замечаю, что в результирующем проецируемом значении все еще больше данных в формате JSON. Мне нужно получить доступ к этой информации и сделать каждый фрагм…
08 авг '19 в 01:36
0 ответов

Как отфильтровать гистограмму Kibana по полигону или точке с радиусом?

Как говорится в теме, возможно ли (и если да, то как?) Создать гистограмму на основе индекса с geo_shape и указать геопространственный фильтр (например, точку с радиусом или многоугольник) для фильтрации данных в визуализации? Можно ли использовать …
26 авг '19 в 20:08