KQL，同一表中不同行之间的时间差

如何解决KQL，同一表中不同行之间的时间差

我有Sessions张桌子

Sessions
|Timespan|Name |No|
|12:00:00|Start|1 |
|12:01:00|End  |2 |
|12:02:00|Start|3 |
|12:04:00|Start|4 |
|12:04:30|Error|5 |

我需要使用 KQL 从中提取每个会话的持续时间（但如果您能给我建议我如何使用其他查询语言来完成它也会非常有帮助）。但是如果 start 之后的下一行也是 start，则表示 session 被放弃，我们应该忽略它。

预期结果：

|Duration|SessionNo|
|00:01:00|    1    |
|00:00:30|    4    |

解决方法

let Sessions = datatable(Timestamp: datetime,Name: string,No: long) [
    datetime(12:00:00),"Start",1,datetime(12:01:00),"End",2,datetime(12:02:00),3,datetime(12:04:00),4,datetime(12:04:30),"Error",5
];
Sessions
| order by No asc
| extend Duration = iff(Name != "Start" and prev(Name) == "Start",Timestamp - prev(Timestamp),timespan(null)),SessionNo = prev(No)
| where isnotnull(Duration)
| project Duration,SessionNo