Описание тега kusto

Описание тега Вопросы с тегом
Кусто - это внутреннее кодовое имя Azure Data Explorer. Это облачная платформа для анализа больших данных, оптимизированная для интерактивных специальных запросов. используйте этот тег для любого вопроса или задачи, например, создания нового кластера, базы данных или таблицы Data Explorer, приема данных или выполнения сложного запроса.
1 ответ

Как использовать скалярную операцию в одном столбце?

У меня возникают проблемы с пониманием того, как правильно написать запрос, который возвращает время работы виртуальной машины на основе журналов активности Azure. Запрос ниже возвращает последние значения, когда ВМ была запущена и когда она была ос…
25 янв '19 в 22:22
1 ответ

Вычислить вычисленное значение в виде линейного графика / преобразовать значение в Int32, Int64, Single или Double

Я пытаюсь отобразить линейную диаграмму, используя значения, собранные из пользовательского показателя в Azure Application Insights. Вот мой запрос: customMetrics | where name == "MyCustomMetric" | extend MyMetric = todouble((value / 1000)) | projec…
23 окт '18 в 16:54
3 ответа

Ошибка Имя объекта "N/A" типа "База данных" не существует

Я играю с сервисом Azure Date Explorer. Я пытаюсь следовать учебнику и создать таблицу, используя: .create table StormEvents (StartTime: datetime, EndTime: datetime, EpisodeId: int, EventId: int, State: string, EventType: string, InjuriesDirect: int…
23 дек '18 в 21:56
2 ответа

Обозреватель данных: ImportError Нет модуля с именем Kqlmagic

Я следую этому руководству: https://docs.microsoft.com/en-us/azure/data-explorer/kqlmagic У меня есть кластер Databricks, поэтому я решил использовать записную книжку, доступную там. Когда я добираюсь до шага 2 и запускаю: reload_ext Kqlmagic Я полу…
24 дек '18 в 15:10
2 ответа

Найти максимальное количество для комбинации нескольких полей

Скажем, у меня есть таблица с тремя полями: сообщение, окружение и функция. Я хочу подсчитать записи по сообщению, среде и функции, а затем выбрать строку с самым высоким счетом для любой комбинации. Получить счет легко Table | summarize count() by …
12 ноя '18 в 18:17
1 ответ

Есть ли способ сгруппировать все последние вставленные счетчики производительности по машине в один ряд?

Я пытаюсь запросить журнал аналитики Perf таблицы. В этой таблице есть счетчики производительности компьютеров. Я хочу получить все счетчики производительности для машины в один ряд. Я написал этот запрос Кусто, но он содержит каждый счетчик в своей…
07 фев '19 в 16:22
1 ответ

Как получить одну запись в день за последние 30 дней для каждого уникального идентификатора в Kusto?

Мой источник данных - "Метаданные". Каждое устройство имеет уникальный идентификатор и может регистрироваться несколько раз в день. Я хочу создать запрос Kusto, который возвращает одну запись в день в течение последних 30 дней для каждого идентифика…
03 дек '18 в 15:17
1 ответ

Приложение логики Azure получает данные из Blob и сохраняет в Kusto

Я создал приложение логики для выполнения SP и сохранения данных в CSV-файл. Теперь мне нужно прочитать CSV-файл и сохранить данные (ingest) в Kusto, я добавил чтение данных из BLOB-объекта ", когда BLOB-объект добавлен или изменен "но когда он выпо…
07 дек '18 в 15:47
1 ответ

Kusto - генерировать данные diff / delta -

Я создал пользовательский тип данных для хранения некоторой конфигурации внешнего продукта. Поэтому каждый день я отправляю конфигурацию этого конкретного продукта / услуги (несколько строк, но с идентичной моделью данных) в хранилище данных Log Ana…
27 ноя '18 в 21:35
1 ответ

Azure Data Explorer (Kusto) переопределяет creationTime

Из документации Azure Data Explorer: creationTime: значение datetime (отформатированное как строка ISO8601) для использования в качестве времени создания экстентов для загружаемых данных. Если не указано, будет использовано текущее значение (now()).…
12 ноя '18 в 09:26
1 ответ

Кусто-запрос Самый ранний и последний день в прошлом 21 день

Итак, я новичок в kusto и пытаюсь получить минимальную и максимальную даты за последние 21 день в запросе kusto и хочу спроецировать эти минимальные и максимальные даты. Как мне изменить этот простой запрос, чтобы получить минимальную и максимальную…
30 июн '17 в 19:07
1 ответ

Как: исключить строку из вычислений stddev/mean и присоединиться позже

Поэтому я пытаюсь найти машины, которые генерируют исключительно много исключений по сравнению с их группой по среде и функциям. Интуиция заключается в том, что тип нагрузки и задачи должен быть примерно одинаковым для всей группы, поэтому, если оди…
14 ноя '18 в 19:20
1 ответ

Можете ли вы использовать переменную для определения имени столбца в запросе Kusto?

Что я хотел бы сделать, это примерно так: let column = "environmentName"; exceptions | summarize count by column Сценарий использования: я использую скрипт для генерации различных аналитических запросов, и есть много шаблонных примеров, которые я мо…
05 ноя '18 в 21:22
3 ответа

Как обойти чувствительность к регистру у Кусто с помощью JOIN

Я строю динамические компьютерные группы с помощью Log Analytics (Kusto). Мне нужно объединить две таблицы, где чувствительность к регистру компьютера не совпадает. Кто-нибудь нашел обходной путь для этого сценария? Пример (с использованием одного к…
06 янв '19 в 16:30
1 ответ

Приложение логики выполняет запрос на основе набора результатов SP и присваивает

Я пишу логическое приложение для выполнения SP и возврата результата, и на основе результата я создаю запрос Kusto, пока он не заработает после этого шага я генерирую таблицу CSV из набора результатов, и в этом один из столбцов должен быть из запрос…
28 фев '19 в 16:53
1 ответ

Используйте переменную с массивом в Application Insights

Я хотел бы использовать переменную, которая содержит массив, поэтому я могу использовать его с in фильтр. это работает: traces | where cloud_RoleName in ("A", "B") это не работает (синтаксическая ошибка): let cloudRoleNames = ("A", "B"); traces | wh…
07 фев '19 в 09:32
1 ответ

Могу ли я использовать табличные параметры в пользовательских функциях Kusto

По сути, я хотел бы передать набор значений полей в функцию, чтобы я мог использовать в /! В операторах. Я предпочел бы иметь возможность использовать результат предыдущего запроса, а не создавать набор вручную. Как в: let today = exception | where …
06 ноя '18 в 16:14
1 ответ

Как написать запрос Кусто, чтобы найти две последовательные строки, которые имеют одинаковое значение в поле

Мне нужно написать запрос Kusto для Azure Log Analysis, который находит последовательные события, имеющие одинаковое значение в поле (один и тот же код ошибки). Нам в основном нужно найти, не выполняются ли запросы дважды подряд. Случай, когда запро…
15 окт '18 в 22:45
1 ответ

Azure Log аналитика простая круговая диаграмма

У меня есть запрос, как; example_CL | где field1 == "имя" | топ 1 по TimeGenerated desc Дает мне последний ряд с последним значением "name", как; name quota used samplename 100 75 Я пытаюсь сделать кольцевую диаграмму, которая показывает 75/100.
16 янв '19 в 18:38
1 ответ

Добавить столбец итогов пр. значение поля

Я начинаю со списка сбоев, которые происходят в местах failureName, failureLocation failure a, location 1 failure b, location 1 failure a, location 2 failure a, location 1 <etc> Я могу преобразовать это в эту таблицу с помощью summarize count(…
05 ноя '18 в 22:40