Kusto - DateTime和String之间不能进行算术表达式

Question

下面的查询没有返回结果给出错误消息-不能在DateTime和StringBuffer之间执行算术表达式

如何解决这个问题?

| extend Time=format_datetime(Testtime,'yyyy-MM-dd h:m:s.fffffff') 
| facet by Time,Status,ID
| extend minutes = (now() - Time)/60
| project minutes, ID
| limit 1```

Answer 1

Time为string型，now()为datetime型

• 不支持now() - Time操作，错误提示:不能在DateTime和StringBuffer之间执行算术表达式

显示Testtime是类型为datetime

的

• 你打算用now() - Testtime代替吗?

Answer 2

facet操作符返回多个表，因此不能后跟另一个操作符。