Kusto 查询过去 21 天内的最早和最晚日期

Question

所以我是 kusto 的新手，我正在尝试在 kusto 查询中获取过去 21 天的最小和最大日期，我想投影这些最小和最大日期。

如何修改此简单查询以获取过去 21 天的最小和最大日期？

customEvents
| where timestamp >= ago(21d)
| project timestamp

Answer 1

您可以将summarize与max()一起使用，并像这样min()：

customEvents
| where timestamp >= ago(21d)
| summarize min(timestamp), max(timestamp)