代码之家 › 专栏 › 技术社区 › HarriS

KQL:过滤最后一整周的数据

kql

HarriS · 技术社区 · 2 年前

我想根据最后一整周的数据来过滤表中的时间列。而没有明确给出最后一整周的日期。

比方说,我想要今天(星期三6/3)的最后一周,这意味着我想要上周26/2-3/3。所以我7天前不能用了。

最小可重复示例:

AzureActivity
| where TimeGenerated > ago(13d)
| summarize  count() by  bin(TimeGenerated,1d), dow=dayofweek(bin(TimeGenerated,1d))
| some filter here to make it only show data from dow = 0-6 but not inclusive of last 3 days

我有一种感觉,我会使用星期几函数,然后使用该输出再次过滤数据?

1 回复 | 直到 2 年前

Yoni L. 2 年前

你可以使用 startofweek() 或 endofweek() 函数( +1d 下面是因为你根据您的示例,希望在周一开始)

例如

let start_time = 1d + startofweek(ago(7d));
AzureActivity
| where TimeGenerated between(start_time .. 7d)
| ...

推荐文章

Detsawm · Azure资源图-数据库大小

2 年前

nxn · ADX Kusto如何合并两个大表

2 年前

superninja · 将新行附加到Kusto表

2 年前

HarriS · KQL:过滤最后一整周的数据

2 年前

Dhiraj · 将外部表中的数据引入ADX

3 年前

Dawid Coetzee · Azure Data Explorer-使用参数投影列

3 年前

superninja · 基于Kusto条件的总和

3 年前

ramesh reddy · 无法通过KQL从动态列中删除重复项

3 年前

Rachel · Azure日志分析-无法在联合结果中使用ItemCount

3 年前

sambe · 如何使用Kusto查询语言从JSON数组中提取特定值?

3 年前