У меня есть следующие журналы в журналах Azure:
Запрос для вышеизложенного выглядит следующим образом:
Результат показан ниже и выглядит как `` диаграмма рассеяния '', но я ищу временную диаграмму - например, соединение точек, но не удалось этого сделать:
Как мне соединить точки, есть ли ограничения или способ написания KQL выше (язык запросов Kusto)?
Это ваш KQL-запрос, который необходимо изменить. Ключ к правильному построению диаграмм временных рядов - получение информации о времени и показателях в результирующем наборе из вашего запроса.
Помните, что при построении временной диаграммы первый столбец является осью x и должен быть datetime. Остальные (числовые) столбцы представляют собой оси y. Есть один строковый столбец, значения которого используются для группировки числовых столбцов и создания различных строк на диаграмме (другие строковые столбцы игнорируются).
Рассматривая таблицу requests в качестве примера (вы можете применить ее к своим customEvents данным по мере необходимости), несколько показателей могут быть построены как:
# Time-series chart with multiple metrics
requests
| summarize Requests = count(), Users = dcount(user_Id) by bin(timestamp, 1h)
| render timechart
Вывод: 
Элемент управления запросом использует метку времени для оси X и запросов и пользователей как отдельные серии на оси Y здесь.
