我不希望在kusto查询中有人能帮我解决这个问题。
我需要每天过去7天的日志计数相对于表外的时间戳。
就像今天是星期三日志计数-50周二日志计数-105周一日志计数-65。。。
就像过去7天每天的结果一样。
如果我们假设今天的日期是9/22。我需要每天8/9/22到2/9/22的日志计数。
kusto查询中每天最后7天的计数
如果我理解正确,你可以试试这个:
TableName
| where Timestamp >= startofday(ago(7d))
| where Timestamp < startofday(now())
| summarize count() by startofday(Timestamp)
结果示例:
时间戳 | count_ |
---|---|
2022-09-02 00:00:00.0000000000 | 2269683165695 |
2022-09-03 00:00:00.0000000000 | 1950416520792 |
2022-09-04 00:00:00.0000000000 | 1921780739235 |
2022-09-05 00:00:00.0000000000 | 2161205348826 |
2022-09-06 00:00:00.0000000000 | 2294524001765 |
2022-09-07 00:00:00.0000000000 | 2351404246099 |
2022-09-08 00:00:00.0000000000 | 2386512393024 |