Публикации по теме 'kql'
Пошаговое руководство по Детективному агентству Кусто, сезон 2, решение дела №3
Пошаговое руководство по Детективному агентству Кусто, сезон 2, решение дела №3
GTA прибыла в DigiTown! 🚗
Загадка третьего случая:
Основные выводы из загадки:
Всего было украдено 20 автомобилей и известны их оригинальные номера. Грабители подменили номерные знаки автомобилей в укромных местах У грабителей есть единственное место встречи для автомобилей, нас просят его найти
⚠ВНИМАНИЕ, СПОЙЛЕР — РЕШЕНИЕ, ОПИСАННОЕ НИЖЕ⚠
Примечание. Решение принадлежит мне и не является..
Вопросы по теме 'kql'
Анализ вложенных данных JSON в столбце Kusto
После анализа данных JSON в столбце в моем кластере Kusto с помощью parse_json я заметил, что в полученное прогнозируемое значение все еще есть данные в формате JSON, вложенные в полученное прогнозируемое значение. Мне нужно получить доступ к этой...
4545 просмотров
schedule
27.05.2023
Отключение политики кеширования базы данных Kusto, не отражающей уменьшение кеша, как показано командой .show cache
У меня кластер kusto только с одной базой данных. У нас для базы данных определена политика кеширования на 3-4 месяца. Не существует политики переопределения кеширования на уровне таблицы. Итак, теперь мы внезапно по какой-то причине удалили...
245 просмотров
schedule
06.01.2024
Kusto ЛЮБЫЕ / ВСЕ операторы (больше столбца)
У меня есть следующий запрос ( данные взяты из руководства )
SELECT State, EventType, DamageProperty From StormEvents where DamageProperty >= ALL(select DamageProperty from StormEvents where State = 'NEW YORK') AND EventType = 'Wildfire'
Я...
154 просмотров
schedule
06.07.2022
Предотвращение появления столбца раздела в экспортированных данных
У меня есть внешняя таблица, разделенная на столбец Timestamp, который имеет тип datetime. Итак, определение внешней таблицы выглядит так: -
.create external table external_mytable (mydata:dynamic,Timestamp:datetime)
kind=blob
partition by...
95 просмотров
schedule
24.01.2023
Кусто - вложенная группировка
Я пытаюсь получить, подсчитать и сгруппировать данные из журналов входа в Azure AD в Log Analytics.
Indata содержит множество свойств, но меня интересуют ClientAppUsed и AppDisplayname. Indata выглядит так:
Объект 1
⮡ ClientAppUsed: браузер...
445 просмотров
schedule
16.06.2022
Как создать столбец со значением по умолчанию / Как заполнить столбец с таким же значением в Kusto
Я знаю, как это сделать с ограничением DEFAULT при создании таблицы или с UPDATE и SET при изменении таблицы с другими экземплярами SQL. Есть ли простой способ сделать это с помощью команды .create table или .alter-merge table Kusto?
Вот...
716 просмотров
schedule
10.05.2023
Запрос Kusto - как получить дату и время начала текущего месяца
Изучение запроса Kusto и поиск способа получить начало текущего месяца datetime. На момент публикации это 25 февраля 2020 г., поэтому результат должен выглядеть так, как показано ниже, на 1 февраля 2020 г.
Это то, что у меня есть до сих пор...
1452 просмотров
schedule
01.03.2023
Как извлечь медиану с помощью Кусто
Я понял, что мне нужна функция процентилей для извлечения медианы. Тем не менее, я действительно не получаю результата. Я хочу узнать, сколько писем в среднем отправляется, чтобы выбросы не исказили результат. CustomDimensions.AmountStored содержит...
923 просмотров
schedule
21.01.2023
база данных kusto как строка - проблемы в запросе
Я получаю имя базы данных из оператора let (dbname), проблема в том, что я получаю пустой вывод, но когда я передаю имя базы данных [когда я даю как жестко запрограммированное значение, запрос работает]. пожалуйста, помогите мне понять, в чем...
124 просмотров
schedule
27.04.2022
Как я могу запросить большой набор результатов в Kusto Explorer?
Я пытаюсь вернуть более 1 миллиона записей из базы данных Kusto в проводнике Kusto, но я получаю эту ошибку ниже
Query result set has exceeded the internal record count limit 500000 (E_QUERY_RESULT_SET_TOO_LARGE; see...
2453 просмотров
schedule
18.02.2023
Создание уникальной строки в Kusto - Azure Data Explorer
Как мы можем сгенерировать уникальную строку в Кусто? Например, это может быть эквивалент метода Guid.NewGuid в C #.
187 просмотров
schedule
14.07.2022
Микропакетирование с разделением по и .set-or-append kusto
Я пытаюсь скопировать большой объем данных (более 70 миллионов строк) из одной таблицы в другую. У меня проблема, потому что .set-or-append истекает по таймауту, даже когда я выполняю микропакет вручную. Я готов поспорить, что есть некоторый размер...
264 просмотров
schedule
16.10.2022
Как я могу сделать ГРУППУ С РОЛЛАПОМ в Кусто?
В T-SQL при группировании результатов вы также можете получить строку с промежуточным итогом, указав WITH ROLLUP.
Как я могу добиться этого в Кусто? Итак, рассмотрим следующий запрос:
customEvents | summarize counter = count() by name...
219 просмотров
schedule
17.12.2022
Приоритетная сортировка по столбцу Запрос Kusto
Сценарий: игроки могут быть отмечены статусом «победитель», «ничья» или «проигравший». Приоритеты статуса таковы: если у игрока когда-либо была ничья, он не может быть проигравшим, если он когда-либо выигрывал, он не мог быть проигравшим или иметь...
102 просмотров
schedule
31.05.2022
Запрос Kusto к самой ранней отметке времени, сгруппированной по user_Id
Я только начинаю с kusto, и мое путешествие было внезапно остановлено проблемой получения списка user_Ids с отметкой времени самого первого customEvent, отправленного пользователем в заданный период времени.
Как мне изменить свой запрос, чтобы...
126 просмотров
schedule
19.04.2023
KQL, разница во времени между отдельными строками в одной таблице
У меня есть Sessions стол
Sessions
|Timespan|Name |No|
|12:00:00|Start|1 |
|12:01:00|End |2 |
|12:02:00|Start|3 |
|12:04:00|Start|4 |
|12:04:30|Error|5 |
Мне нужно извлечь из него продолжительность каждого сеанса с использованием KQL (но...
233 просмотров
schedule
18.11.2022
Запрос Kusto для обновления типа столбца таблицы без влияния на данные
У меня есть таблица kusto с полями id: int и name: string с данными в ней. Я пытаюсь изменить типы схемы таблицы для id: int на id: long. Я пробовал следующее, но это вызывает ошибку ниже. Я также пробовал .alter вместо .alter-merge, но не повезло....
405 просмотров
schedule
22.04.2022
Ограничьте количество соединяемых строк в Kusto / KQL / ADX
Учитывая следующий запрос Кусто, можно ли ограничить набор результатов так, чтобы были извлечены только два города с наибольшим населением в каждой стране?
Мой реальный сценарий наверняка намного сложнее, но я потратил несколько часов, чтобы...
60 просмотров
schedule
31.05.2022
Как отобразить временную диаграмму с более чем одной настраиваемой метрикой в журналах Azure с помощью языка запросов Kusto
У меня есть следующие журналы в журналах Azure:
Запрос для вышеизложенного выглядит следующим образом:
Результат показан ниже и выглядит как `` диаграмма рассеяния '', но я ищу временную диаграмму - например, соединение точек, но не...
214 просмотров
schedule
13.11.2022
Политика условного хранения данных в Azure Data Explorer (Kusto)
Текущая политика хранения данных Kusto в основном основана на времени приема. Мне интересно, есть ли способ определить политику хранения данных, основанную на каком-либо другом условии, или какой-либо способ имитировать поведение политики условного...
116 просмотров
schedule
13.09.2023
