代码之家 › 专栏 › 技术社区 › Nir Tzezana

KQL扩展到新列,其中包含summary

kql kusto sql

Nir Tzezana · 技术社区 · 4 年前

我想用这些列做一个表

type | count

exceptions 
| where timestamp > ago(144h) 
| extend 
    type = type, count = summarize count() by type
| limit 100

你知道我做错了什么吗?

0 回复 | 直到 4 年前

Slavik N 4 年前

您应该这样做:

exceptions 
| where timestamp > ago(144h) 
| summarize count = count() by type
| limit 100

说明:

你应该用 extend extend day_of_month = dayofmonth(Timestamp) -在本例中,您将保留完全相同的记录计数-请参阅 doc
你应该用 summarize 总结 通常会小于原始记录计数),例如在您的案例中-请参阅 doc

顺便说一句,而不是 144h 6d ,完全相同,但对人眼来说更自然:)

推荐文章

Johnny T · 基于当前值的SQL合并表[重复]

7 月前

Shukurullox Komiljonov · 从记录中获得相互和解。使用SQL

8 月前

John D · 需要为NULL或NOT NULL的WHERE子句

8 月前

ojek · 如何对SQL结果进行分组和编号?

8 月前

senek · 如何在PL/SQL中将选择结果(列)放入数组中

8 月前

Sax · 规范化Google表格(第一步)

8 月前

BarÄ±Å UÅaklÄ± · 如何在ON冲突更新中使用CTE中的值

8 月前

Jatin · 检索卷计数的动态sql抛出错误语法错误[关闭]

8 月前

Andrus · 如何在sql中查找第二个匹配项

8 月前

Nebula Tech · 在SQL Server中搜索字符串中单词的多次出现

8 月前