KQL 查询匹配值和计数

如何解决KQL 查询匹配值和计数

我对 Kusto 完全陌生，希望有人提供建议和帮助。

我有一个包含大量数据的文件。这是一个非常简短的示例：

我想做的是比较 name,userID 并计算这 2 列在几分钟（基于时间戳）或几天（只是为方便起见，我可以在几分钟内转换天数）。

到目前为止我使用的那段代码似乎只考虑其中一列和计数，它不检查它们之前是否出现过。

这是我使用的：

"| summarize count() by bin(_timestamp,4320m),name,userID"

使用正确的查询，我期望为所有列收到（假设时间戳为 13:38:01）是有一个名为 count 的额外列和 {{1 }} 用于 2 和 value 1

我希望我的问题足够清楚，如果您需要更多信息，请尽管问。

非常感谢你们

解决方法

我并没有完全遵循你的意图。下面的示例根据您的示例数据返回每个名称、用户 ID 和 3d 周期组合的计数。如果这不是预期的输出，您能否以数据表的形式分享预期的输入和输出，如下所示？

let T = datatable(_timestamp:datetime,name:string,message:string,userID:string)
[
    datetime(2021-05-26 13:41:16),"value1","message1","number1",datetime(2021-05-26 13:38:01),"value2","message2","number2",datetime(2021-05-26 13:41:16),datetime(2021-05-26 13:34:05),"number2"
];
T
| summarize count() by bin(_timestamp,3d),name,userID