KQL顶部嵌套，匹配行数
KQL（Kusto Query Language）是一种用于查询和分析大规模数据的查询语言。它是Azure数据资源管理器（Azure Data Explorer）的查询语言，用于处理和分析大规模数据集。
KQL顶部嵌套是KQL查询语言中的一种特性，它允许在查询结果中嵌套另一个查询。通过使用顶部嵌套，可以在查询结果中进一步筛选和处理数据，以满足特定的需求。
匹配行数是指在KQL查询中，通过使用特定的条件和表达式，筛选出满足条件的行数。可以使用各种操作符和函数来定义匹配条件，如等于、不等于、大于、小于等。
KQL顶部嵌套和匹配行数在实际应用中具有广泛的应用场景。例如，在日志分析中，可以使用KQL顶部嵌套来对日志数据进行多层次的筛选和分析，以便找到特定条件下的相关日志信息。而匹配行数则可以用于统计和计算满足条件的行数，从而得到有关数据集的统计信息。
对于KQL顶部嵌套，腾讯云提供了Azure数据资源管理器（Azure Data Explorer）服务，该服务可以帮助用户高效地存储、查询和分析大规模数据。您可以通过以下链接了解更多关于Azure数据资源管理器的信息：Azure数据资源管理器产品介绍
对于匹配行数，腾讯云提供了云原生数据库TDSQL-C，它是一种高性能、高可用的云原生数据库产品，支持分布式事务和强一致性。您可以使用TDSQL-C的查询功能来实现匹配行数的需求。了解更多关于TDSQL-C的信息，请参考：TDSQL-C产品介绍
相关·内容
1回答
我试图使用Kql魔术版0.1.114.post16在木星中运行kusto查询。我想删除500 k行限制，我认为在运行%kql --help "client-request-properties"时列出的%kql --help "client-request-properties"选项应该可以解决我的问题，但是我不知道如何在kql魔术中插入它。它不作为其他选项或命令工作。
浏览 16提问于2022-03-23得票数 0
KibanaverLucene7.0默认情况下为搜索下拉列表提供了KQL，但也支持似乎是旧的>=语法。它经常抱怨说，“您可能在使用Lucene，但是在尝试搜索时选择了KQL”。转到建议的链接：
我看不出有什么不同。他们之间的主要区别是什么？有人能给出突出这些差异的查询示例吗？
浏览 3提问于2020-06-09得票数 12
回答已采纳
我正在探索Kibana进行数据探索，并使用KQL创建了一个查询：
title:biologist or description:biology
我想将此查询用作我要在仪表板中使用的已保存筛选器。但是，我无法找到将此搜索转换为筛选器的方法。
我看到可以使用"Query DSL“创建过滤器，这是一个JSON配置。我相信我可以找到一种方法在查询DSL中编写我的KQL搜索，但似乎应该有一种方法将我的KQL搜索直接转换为过滤器。
或者我对过滤器和查询的理解需要一些更新。
非常感谢,
浏览 1提问于2019-07-15得票数 2
这是简单的用法，
我有一个系统将Lucene查询发送给我的弹性搜索。我有地图
{
"mappings": {
"properties": {
"grocery_name":{
"type": "text"
},
"items": {
"type": "nested",
"properties": {
"name": {
浏览 1提问于2020-10-06得票数 1
我们有一个带有两个标记字段的条目的elasticsearch实例。
message
在第一个过滤器中，我找到消息包含某个子字符串的所有条目。每个条目都包含一个会话of，
在第二个筛选器中，我希望找到所有消息，其中sessionid与第一个筛选器返回的一个sessionid匹配。这个过滤器应该第二次检查所有的条目。
例如，在下面的日志中(sessionid;message)
1234;miss 1
2456;miss 2
1234;match
当筛选消息部分中的字符串"match“时，我将获得组合查询的输出：
1234;miss 1
1234;match
我们在使用KQL。
背景:我们
浏览 4提问于2020-02-26得票数 4
回答已采纳
2回答
在将KQL语法提交到集群之前，是否有一种检查KQL语法的方法(在Powershell中最好，但也有其他方法)？
我想在我的CI管道中检查KQL代码回购的正确性。
谢谢!
浏览 5提问于2021-11-30得票数 3
回答已采纳
我正试图在ASCII表格中打印结果如下
------------------------------------------------------
originalEventTimestamp | text
浏览 3提问于2020-07-27得票数 1
2回答
我有一个array和一个hash，我想要实现的是根据数组中的排序对hash进行排序(每个哈希中都有一个id )，如果id (在hash__中)不存在于my_array中，则不应该删除它们并按下排序。
my_array = [4, 2, 5, 3, 1]
hash = [
{"id" => 1, "field_name" => "foo"},
{"id" => 2, "field_name" => "bar"},
{"id" => 3,
浏览 6提问于2022-06-16得票数 1
回答已采纳
Azure Data Explorer使用Kusto Query Language (KQL)。为什么Microsoft不使用SQL？
LogEvents
| where StartTime > datetime(2021-12-31)
| where EventType == 'Error'
| project StartTime, EventType , Message
在sql中也可以这样写，这样可以帮助开发人员学习一种新的语言。
select StartTime, EventType, Message from LogEvents where startime
浏览 8提问于2022-11-29得票数 0
回答已采纳
提前感谢您的阅读&任何您能提供的帮助！
我正试图对几个邮箱进行邮箱搜索。我需要找到所有的信息，其中提到了一些词，并没有提到其他词，除非这些词是在两个名单上。这是一个复杂的搜索。我不知道如何扭曲关键字查询语言逻辑来实现这一点。
我知道搜索命令会很复杂，需要很长时间才能运行。这很好。
示例：
寻找提到泰迪的物品。
我想要提到罗斯福的物品。我想要提到穆格沃普的东西
我想要提到粗骑士的物品
我不想要任何提到富兰克林·罗斯福的东西。
但如果一条信息同时提到泰迪和富兰克林，我需要这样做。
我不想在这个话题上出现“新政”。
我不想要提到杜鲁门的任何东西。
我想包括通配符。
寻找“罗
浏览 0提问于2019-02-07得票数 0
回答已采纳
我在一个数据库上有一个复杂的查询，该数据库具有糟糕的统计数据和零碎的索引。令我困惑的是，当我检查一个实际的查询计划时，我从一个有23K行的表的表扫描中得到54M行。在查询计划的更高层次上，这个表是针对自身连接的(23K中只有260K行)。这怎麽可能？
运行一些其他查询或重建索引和统计数据可以消除这种情况，我只是想知道为什么会发生这种情况。
我在恢复同一数据库时使用SQL2005和SQL2008 R2重现了这一点。
更新:是的，这是一个实际的计划。行数是20039 (不是上面提到的23K)。这是最右边的节点之一。
浏览 0提问于2011-05-27得票数 8
回答已采纳
1回答
我有一个关于KQL查询的问题。我想在KQL查询中使用一个时间，它只显示08:00到17:00之间的结果。
如何在KQL查询中构建这些？我只找到DateTime变量，但我只需要时间？
非常感谢。
你好，菲尔
浏览 9提问于2022-10-26得票数 -1
回答已采纳
创建Azure管道仪表板的最佳实践是什么？使用workbook(KQL)或logs>query(KQL)创建仪表板哪个更好？
浏览 11提问于2021-03-12得票数 0
回答已采纳
我能够获得公共演示表来学习和使用KQL查询。现在，我想将我的天蓝色集群链接到Kusto以使用KQL查询。Kusto插件只是导入了一些示例演示集群。除了使用KQL乱搞，我无法链接我的集群或日志分析工作空间。
我无法弄清楚如何添加我自己的集群。(基本上是如何构建URL )
浏览 6提问于2022-09-23得票数 0
1回答
我发现自己通过Azure language使用(KQL)，我很难找到一种方法来获得任何详细的执行报告或查询计划。
在PostgreSQL中，我会使用EXPLAIN来生成关于DBMS打算如何执行查询的报告，或者用EXPLAIN ANALYZE来表示查询是如何实际执行的。在KQL中有类似的东西吗？
对"kql查询计划“、"kusto解释查询”等的搜索基本上没有结果，但这可能只是意味着我不知道正确的术语。
浏览 7提问于2022-03-15得票数 2
4回答
有一百万个有关电子邮件的问题，但我找不到这个具体的案例。如果事实证明我是个糟糕的谷歌人，我会很高兴被纠正的。
我有一个带有特殊字符和换行符的文件，我们将其命名为query.kql：
Metrics
| where $__timeFilter(TimeGenerated)
| where ResourceProvider == "MICROSOFT.NETWORK"
| order by TimeGenerated asc
我还有一个json文件。它被称为data.json：
{
"analytics": {
"query"
浏览 6提问于2021-12-04得票数 1
回答已采纳
我想利用KQL从不是Kusto集群的JSON字符串中查询数据。
我可以使用Kusto C# SDK加载json数据，然后使用KQL进行查询吗？
浏览 15提问于2021-12-13得票数 0
回答已采纳
如何实现以下SQL查询使用偏移量在KQL中进行分页查询。
select * from testtable where code = '88580' limit 1000 offset 111
我在KQL中找不到像SQL中的偏移量那样的函数
浏览 27提问于2022-05-13得票数 2
回答已采纳
我必须使用Spring的RestTemplate来调用一个外部API，该API接受Content-Type: multipart/form-data的POST请求。输入数据只是键值，没有附件，但是服务器强制我使用multipart/form-data。
下面是工作正常的原始请求。
POST http://the-api:8080 HTTP/1.1
Content-Type: multipart/form-data; boundary=--Eh0oKOHPOSEIJTzFevDxHhPNKhQl7AP6kQL
Accept: */*
Host: the-api:8080
accept-encod
浏览 2提问于2018-09-19得票数 3
回答已采纳
我想知道是否有一种方法可以使用KQL来确定帐户是否包含在特定的Azure Active Directory组中？ 这是标记警报的KQL查询： SecurityAlert
| summarize arg_max(TimeGenerated, *) by SystemAlertId
| where SystemAlertId in("ed518654-9ac0-b869-e962-58b940a86959") 此示例标记了一个批量下载事件，但它是由一个用于备份数据的已知帐户触发的。对于不同的场景，我有多个这样的帐户。 我想，如果我创建了一个AAD组并添加了这些帐户，是否可以使用
浏览 43提问于2021-08-12得票数 0
回答已采纳
我为我们的SharePoint搜索编写了一个定制的KQL查询。我正在使用SharePoint 2013。默认情况下，SharePoint对包含确切术语的结果、包含该术语某些词的结果和包含该术语多次的结果进行了排序。
我的自定义查询根据一些托管属性给出了一些排序。它对标题中包含部分术语的结果给予最高的排名，而在其他一些管理属性中，对包含部分术语的结果的排序较低。
问题是，现在，SharePoint OOTB的最初排名获得了最低优先级。我需要排名的优先次序如下：
1)标题
( 2)准确匹配、发生次数等。
3)我的其他排名托管属性。
-
我目前的查询似乎是这样：
(((MyTerm Path:htt
浏览 7提问于2014-03-30得票数 1
回答已采纳
1回答
我有一个Log Analytics KQL，如下所示：Custom Table和Time Range；它在Log Analytics中工作得很好。
您可以自动注意到在查询中设置的时间范围=。
但是，当我使用KQL从App Insights运行相同的workspace时，它不会考虑和获取App Insights中的时间范围集的数据，并返回错误的结果集！
您可以注意到的时间范围=最后30分钟，尽管我已经给了TimeGenerated > ago(365d)！
我注意到了使用app()函数在Log Analytics中运行App Insights KQL的相同问题！
不
浏览 2提问于2020-07-07得票数 1
回答已采纳
1回答
考虑以下情况：
有一个xml包含数据@XmlData @XmlData被解压缩到关系表(@ItemList)表中定义了表变量( @Table )从2 db表(tblCdbA0和tblCdbG2)中提取的数据使用子句
下面是一个代码示例：
--1. There is an xml that contains data @XmlData
declare @XmlData xml = '
<Root>
<Item rid="522822E251CA11D18F1400A02427D15E" />
</Root>'
浏览 1提问于2011-07-28得票数 2
回答已采纳
2回答
在我的木星笔记本中，我想对不同的哨兵工作区运行相同的KQL查询，并将结果作为数据帧进行比较。是否有一种简单的方法可以同时拥有多个工作区连接，或者每次更改KQL查询时都需要重新连接和查询每个工作区？
浏览 0提问于2021-06-02得票数 0
回答已采纳
是否有任何方法可以使用KQL查询大型本地文件(10k+行)，例如Excel、CSV等，以及存储在Kusto ()中的数据？
下面是我的场景:我广泛使用KQL来探索Kusto (Azure data Explorer)集群中托管的数据。大多数情况下，这些探索是非常动态的，并且是在一次性的情况下调查情况。
对于一些数据，我只有Excel和CSV文件，我想加入Kusto数据。我知道我可以用Pandas来做这件事，但是我特别想知道是否有任何方法可以用KQL来完成，最好不要设置集群并将数据吞到Kusto表中。
浏览 14提问于2022-11-23得票数 0
回答已采纳
1回答
所以，我想知道KQL查询的逻辑处理是什么，但是到目前为止还没有在web上找到相关的内容。
如果在SQL中我们首先有FROM子句，ON子句第二，OUTER子句第三，那么在KQL中它的等价性是什么？它与SQL中的相同吗？
浏览 5提问于2022-05-25得票数 0
这个问题来自我之前开始的一个问题：
由于性质不同，我在这里问，一旦我解决了这个问题，我会给出答案。
我想到了子查询，并想出了以下内容：
SELECT
mq.*,
@indexer := @indexer + 1 AS indexer
FROM
(
SELECT
p.id,
p.tag_id,
p.title,
p.created_at
FROM
`posts` AS p
LEFT JOIN
`votes` AS v
ON p.id
浏览 4提问于2015-01-22得票数 1
回答已采纳
1回答
KQL中的“存在”子句
、、、
我有一个要求，我想在KQL中使用“存在”子句。
从存在温度A的地方选择*(从临时B选择col1，其中A.col2 = B.col2和B.col1 < 3)和A.col3 = 'val3'；
我想把上面的查询翻译成Kusto查询语言。在KQL中，我没有看到类似的“存在”子句。任何帮助都是非常感谢的。
浏览 1提问于2022-06-06得票数 0
3回答
假设我有一个KQL查询，它使用几个表来检索数据。我需要用C#编写一些代码，它将接受给定的KQL查询所使用的所有表，并将所有这些表名放入列表中。
简单地说:我需要分析每个KQL查询，以知道它从哪个表中获取数据。
我已经尝试通过编写以下代码来做到这一点：
var query = "Table1 | project a ,b,c";
var code = KustoCode.Parse(query);
var parseCode = code.Analyze();
Console.WriteLine(parseCode.ResultType.Display.ToStr
浏览 26提问于2022-08-11得票数 2
回答已采纳
我有一个数据集，它的值如下 DataSet： Col1 Col2
A 0
B 1
C 1
D 1
E 0
F 0
G 1
H 0
I 0
J 0
K 1 我希望结果如下： Col1 Col2
[A] 0
[B, C, D] 1
[E, F] 0
[G] 1
[H, I, J] 0
[K] 1 或者作为另一种选择： Col1 Col2
[B, C, D] 1
[G] 1
[K] 1 有没有办法使用kql来实现这一点呢？ 我已经研究过使用prev函数，但它只有在每次分组的行数固定的情况下才
浏览 21提问于2020-10-15得票数 2
回答已采纳
让下列规则：
match /users/{user} { // Do not specify any authentication for the read rule - Do not specify any delete rule
allow create: if request.auth.uid != null && resource.data.login == "Anonymous" && resource.data.avatar_is_defined == false && resource.data.show_in
浏览 0提问于2019-07-02得票数 1
回答已采纳
我一直在使用Kusto Query Language (KQL)，并通过以下链接中的魔术命令%%kql从Jupyter Lab运行查询：
最近，对于相同的查询，我开始收到以下错误，而我过去运行这些查询时没有任何问题。有时，当我刷新我的jupyter实验室并连接到kql时，问题消失了，但似乎没有任何一致性，而且问题最近似乎变得更糟。
错误：
ChunkedEncodingError：(“连接断开: ConnectionResetError(10054，‘现有连接被远程主机强制关闭’，无，10054，无)”，ConnectionResetError(10054，‘现有连接被远程主机强制关闭’，无
浏览 1提问于2021-04-07得票数 0
我有过
在Azure Synapse工作区上，我让Synapse管理员通过Azure门户访问--我已经配置了he并运行在KQL语句下面，以查找执行的查询列表以及在MBs中处理的数据以及SQL的用户id/标识。
我在这里找不到身份--有什么设置去取吗？
下面是KQL语句
SynapseBuiltinSqlPoolRequestsEnded _( TimeGenerated _
告诉我，如果这是目前的限制，还是我在这里遗漏了什么？
谢谢，阿拉文德
浏览 18提问于2021-02-21得票数 0
使用Kusto / KQL尝试解析Azure SQL Analytics中的死锁xml，并继续转义标记名进程列表，如下所示
所以死锁xml看起来像
...
我想获得进程列表中的一个属性，但是KQL在连字符上使用，我不知道如何将它转义以使它工作--参见最后一行中的粗体部分。
( DeadlockXML.deadlock.process-list.waitresource == /(+)/.+，1，ResourceId)，提取(.+/==/(+)/.+，1，ResourceId )，“提取(.+/==/(+)/.+”，1，ResourceId )，“.，提取(+/数据库/(.+)”，1，Res
浏览 0提问于2021-01-07得票数 0
回答已采纳
1回答
我有三个标签在一排，他们可能有不同的词数，所以每一个可能有不同的行数。我想在最后的高度变成一样的观点。我该怎么办？
浏览 0提问于2018-04-15得票数 0
回答已采纳
1回答
我在使用KQL显示的表中有数据。 一旦我生成了列，我就可以在仪表板上看到表中的数据；在右边有一个" columns“菜单按钮，您可以在其中应用行分组。 是否有一些KQL查询可以自动应用这些行分组？目前，我必须在每次加载仪表板时重新应用它们。 我知道summarize命令，但它无法展开数据并查看组中的内容。
浏览 32提问于2021-05-05得票数 0
回答已采纳
1回答
我想知道如何在Azure logs中解决这个场景，在这里，我需要每周生成不同集群的Kube审计日志，并将这些日志保存大约400天。现在，在Log上存储它将花费我更多的时间，而且它不是一个优化的体系结构，因为我不会那么频繁地要求它。因此，我想从专家那里知道设计架构的最佳方法，在那里我们可以获得kube审计日志，它可以保留400天，并且在需要时可以查询，而不需要太多的费用。PS:我也在我的团队中听说，在KQL中查询400天日志总是超时的。
浏览 9提问于2022-05-16得票数 0
3回答
我从数据库查询中得到了一个非常奇怪的结果，我希望有人能发现我遗漏的东西。
下面是我的表格，其中包含一些示例数据：
feeling_id country date feeling digit
25 australia 2011-02-21 bad 1
26 australia 2011-02-21 bad 0
8 france 2011-02-21 better 1
我正在尝试计算每个国家中有多少个在数据库中，
浏览 1提问于2011-02-22得票数 3
回答已采纳
2回答
我有一个类似下面的查询()
SELECT State, EventType, DamageProperty From StormEvents where DamageProperty >= ALL(select DamageProperty from StormEvents where State = 'NEW YORK') AND EventType = 'Wildfire'
我想将此查询转换为KQL，但在转换ALL运算符时遇到了问题。
以下查询将收到相同的结果：
StormEvents | where (DamageProperty >= tos
浏览 0提问于2020-01-27得票数 0
1回答
我有一个关于KQL查询的问题。我只想限制从星期一到星期五的工作日的查询。
如何在KQL查询中构建此查询？
非常感谢。
简短的编辑：
如何在现有查询中使用时间戳“(日期时间(06:00) .日期时间(15:00))之间的时间戳”来构建？
例如，在这里，守则：
availabilityResults
| where timestamp between (datetime(06:00) .. datetime(15:00))
| where true
| where name == "warmup" and true
| extend percentage = toint(succe
浏览 8提问于2022-11-02得票数 0
我有这样的短信：
"entity"
{
"id" "5040044"
"classname" "weapon_defibrillator_spawn"
"angles" "0 0 0"
"body" "0"
"disableshadows" "0"
"skin" "0"
"solid" "6"
浏览 4提问于2017-10-25得票数 2
回答已采纳
我正在尝试翻译以下MySQL (v5.6)查询： SELECT name FROM world WHERE capital LIKE CONCAT(name, '%city') 到Kusto KQL中，但以下代码不起作用： world | where capital matches regex strcat(name,".*city") | project name 可能是因为matches regex只接受一个字符串值，而concat(name,".*city")是一个列。 甚至下面的代码也不起作用： world | extend a =
浏览 67提问于2020-01-30得票数 0
我有以下模式：
public class Stredisko
{
public string Name { get; set; }
public ObservableCollection<SubStredisko> Pracoviska { get; set; }
public ObservableCollection<SubStredisko> Dohodari { get; set; }
}
public class SubStredisko
{
public string Name { get; set; }
public
浏览 0提问于2015-08-19得票数 2
回答已采纳
我使用Laravel5.2作为我的REST应用程序。我需要知道，保持路由规则从联接表中删除数据的正确方法是什么。现在我正在做这样的事情：
Route::group(['prefix' => 'api/v1'], function(){
...
Route::delete('/customers/{customerid}', 'CustomerController@destroy');
...
Route::delete('/customers/{customerid}/notes
浏览 1提问于2016-07-08得票数 0
回答已采纳
1回答
错误估计行数
、、、、
我试图找出我在存储过程方面遇到的一个问题。
我不得不说，存储过程在select子句中使用了一个UDF (也许这就是问题的原因)，但是不管怎么说，不管是不是，下面是执行计划的一部分：
📷
其中哈希匹配的输出估计行和非聚集索引IX_Job_OperationID上的IX_Job_OperationID估计值都完全错误：
📷
📷
我尝试过更新与索引IX_Job_OperationID相关的统计数据，即使使用了help扫描选项，但这并没有帮助。
UPDATE STATISTICS Job [IX_Job_OperationID] with fullscan
我还在存储的数据集中使用recompile选
浏览 0提问于2017-01-05得票数 4
1回答
查找任务的下一个到期日期
、、、
祝大家一天好。这是我的桌子：
EarnDate | Id | Task | Employee
9/01/2017 | 1234 | Task1 | Bob
9/05/2017 | 4313 | Task2 | Jane
9/07/2017 | 4144 | Task3 | Drew
9/21/2017 | 2341 | Task4 | Tyler
9/21/2017 | 2342 | Task5 | Jim
在我的工作中，我们有一系列的任务必须每90天完成一次。此数据将保存
浏览 2提问于2017-09-18得票数 1
2回答
我在JSON数组中有两个条目，如下所示
[
{
"name": "Item 1",
"value": [
"None",
"Honey with Butter"
]
},
{
"name": "Item 2",
"value": [
"None",
&
浏览 2提问于2014-09-07得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
