問題タブ [kql]

Kusto を使用して Azure ログ分析のクエリを実行し、parse演算子でフィールドを抽出してから、正しく解析されたレコードのみを保持しています。

一致しない行を解析して削除するより簡潔な方法はありますか? 一連のログから多くの列を解析している場合、おそらく部分的な一致が含まれていると、parseとの間の一致が面倒になりwhereます。

比較すると、SumoLogic では、parse演算子は解析されたパターンに一致しないすべての行を自動的に削除するため、非常に整然としたパイプラインが作成されます。

Azure モニター ログには、次の形式のクリックストリーム データがあります。

これを取得するには、テーブルをピボットする必要があります。

現在、evaluate pivot(StepName, sum(Count_)) または evaluate pivot(StepName, sum(Median_Duration)) を使用して、1 つの列でしか集計できません。結合を使用せずに上記の形式を取得することは可能ですか?

注: 出力テーブルと同様の形式で問題ありません。カウントと期間の集計が必要なだけです。

私は Kusto 言語の初心者です。クエリの作成を手伝ってください。

ここでデータセット:

各「s」文字列の上位 2 つを他の文字列と一緒に取得し、日ごとに集計したいと考えています。つまり、結果は次のようにする必要があります。

私はクエリで閉じると思います：

しかし、うまくいきません。

お知らせ下さい。