Как получить одну запись в день за последние 30 дней для каждого уникального идентификатора в Kusto? - PullRequest
Новая
       8

Как получить одну запись в день за последние 30 дней для каждого уникального идентификатора в Kusto?

0 голосов
/ 03 декабря 2018

Мой источник данных - «Метаданные».Каждое устройство имеет уникальный идентификатор и может регистрироваться несколько раз в день.Я хочу создать запрос Kusto, который возвращает одну запись в день в течение последних 30 дней для каждого идентификатора устройства.Вот моя текущая формула: 

Metadata
| project-rename['Metadata.deviceID']=deviceID, ['Metadata.appName']=appName, ['Metadata.appVersion']=appVersion, ['Metadata.timeZone']=timeZone
| where (dateTimeUtc >= __sql_substract(now(), 30))
| summarize   appName=max(['Metadata.appName']), deviceID=max(['Metadata.deviceID']), appVersion=max(['Metadata.appVersion']), timeZone=max(['Metadata.timeZone']) by bin(dateTimeUtc, 1d)
| project dateTimeUtc, appName, appVersion, timeZone, deviceID

Возвращает 1 запись в день, а не 1 запись в день для идентификатора устройства.Если я удаляю bin () и просто использую «by dateTimeUtc», возвращается более одной записи на каждый идентификатор устройства в день.Как получить одну запись в день за последние 30 дней для каждого идентификатора устройства?

1 Ответ

0 голосов
/ 03 декабря 2018

Получит ли это желаемый результат?

(с использованием arg_max (): https://docs.microsoft.com/en-us/azure/kusto/query/arg-max-aggfunction)

let Metadata = datatable(deviceID:string, appName:string, appVersion:string, timeZone:string, dateTimeUtc:datetime)
[
    "d1", "a1", "v1", "PST", datetime(2018-12-01 15:53),
    "d1", "a2", "v2", "PST", datetime(2018-12-01 12:01),
    "d1", "a1", "v3", "UTC", datetime(2018-12-03 16:47:22),
    "d1", "a2", "v4", "PST", datetime(2018-12-03 14:34:22),
    "d2", "a2", "v2", "UTC", datetime(2018-11-30 15:54:22),
    "d2", "a1", "v3", "PST", datetime(2018-11-30 14:53:22),
    "d2", "a2", "v4", "UTC", datetime(2018-12-01 15:52:22),
    "d2", "a1", "v1", "PST", datetime(2018-12-01 12:51:22)    
];
Metadata
| where dateTimeUtc > ago(30d)
| summarize arg_max(dateTimeUtc, *) by deviceID, startofday(dateTimeUtc)
| project-away dateTimeUtc1
...