Я пытаюсь выполнить несколько агрегированных запросов к данным в TSI. Например:
{
"searchSpan": {
"from": "2018-08-25T00:00:00Z",
"to": "2019-01-01T00:00:00Z"
},
"top": {
"sort": [
{
"input": {
"builtInProperty": "$ts"
}
}
]
},
"aggregates": [
{
"dimension": {
"uniqueValues": {
"input": {
"builtInProperty": "$esn"
},
"take": 100
}
},
"measures": [
{
"count": {}
}
]
}
]
}
Приведенный выше запрос, однако, не возвращает никаких записей, хотя в TSI для этого конкретного searchSpan
хранится много событий. Вот ответ:
{
"warnings": [],
"events": []
}
Запрос основан на примерах в документации, которые можно найти здесь , и в которых фактически отсутствует важная информация для требований, и даже некоторые примеры не работают ...
Любая помощь будет оценена. Спасибо!