Разница между датой и временем в столбце в журналах монитора Azure (язык запросов Kusto) - PullRequest
Новая
       87

Разница между датой и временем в столбце в журналах монитора Azure (язык запросов Kusto)

1 голос
/ 23 октября 2019

У меня есть данные о потоке кликов в журналах монитора Azure в следующем формате: 

       Timestamp             Category  Session_ID    Step_Name
10/22/2019, 9:28:14.868 AM      A        ++9Ti        step 1    
10/22/2019, 9:28:18.034 AM      A        ++9Ti        step 2    
10/22/2019, 9:28:22.487 AM      A        ++9Ti        step 3
10/23/2019, 7:02:02.527 AM      B        ++MoY        step 1    
10/23/2019, 7:02:09.244 AM      B        ++MoY        step 2    
10/23/2019, 7:02:21.156 AM      B        ++MoY        step 3        <-- 
10/23/2019, 7:02:27.195 AM      B        ++MoY        step 3        <--
10/23/2019, 7:15:13.544 AM      A        ++0a3        step 1    
10/23/2019, 7:15:35.438 AM      A        ++0a3        step 2

Мне нужно получить среднее время, которое потребитель тратит на каждый шаг в категории

Также, когдашаги повторяются (как шаг 3 в session_ID = '++ MoY'), нам нужно взять последнюю метку времени при расчете среднего.

Пример: среднее время, потраченное на шаг 2 в категории A, составляет (3,166 +21,894) / 2 = 12,53 секунды. (Примечание: временная метка показывает время завершения шага)

1 Ответ

1 голос
/ 23 октября 2019

вы можете попробовать что-то вроде следующего

a), используя arg_max(), чтобы взять последние по шагам / категории

b), используя prev() после order by, чтобы вычислить продолжительностьза каждый шаг 

datatable(Timestamp:datetime, Category:string, Session_ID:string, Step_Name:string)
[
    datetime(10/22/2019, 9:28:14.868 AM), 'A', '++9Ti', 'step 1',
    datetime(10/22/2019, 9:28:18.034 AM), 'A', '++9Ti', 'step 2',
    datetime(10/22/2019, 9:28:22.487 AM), 'A', '++9Ti', 'step 3',
    datetime(10/23/2019, 7:02:02.527 AM), 'B', '++MoY', 'step 1',
    datetime(10/23/2019, 7:02:09.244 AM), 'B', '++MoY', 'step 2',
    datetime(10/23/2019, 7:02:21.156 AM), 'B', '++MoY', 'step 3',
    datetime(10/23/2019, 7:02:27.195 AM), 'B', '++MoY', 'step 3',
    datetime(10/23/2019, 7:15:13.544 AM), 'A', '++0a3', 'step 1',
    datetime(10/23/2019, 7:15:35.438 AM), 'A', '++0a3', 'step 2',
]
| summarize arg_max(Timestamp, *) by Step_Name, Session_ID
| order by Session_ID asc, Timestamp asc
| extend duration = iff(Session_ID == prev(Session_ID), Timestamp - prev(Timestamp), 0s)
| summarize avg(duration) by Step_Name, Category
| where Step_Name == "step 2" and Category == "A"
...