Мне нужно как можно лучше сопоставить следующий запрос Azure Application Insights с запросом для локального файла журнала IIS с использованием анализатора журнала IIS.
Запрос Kusto для AppInsights:
requests
| where timestamp between(todatetime('2019-05-06T15:15:00.000')..todatetime('2019-05-06T15:22:00.000'))
| order by timestamp desc
| summarize count() by url
| order by count_
Код запроса журнала IIS:
SELECT cs-uri-stem as Url,
FROM 'C:\users\xxxx\Documents\u_ex'
WHERE to_time(time)
BETWEEN TIMESTAMP ('15:15:00','hh:mm:ss') AND TIMESTAMP('15:22:00','hh:mm:ss')
AND DATE = '2019-05-06'
COUNT(*) As Hits
GROUP BY cs-uri-stem
ORDER By Hits DESC
Ошибка в запросе IIS:
Ошибка анализа запроса: синтаксическая ошибка: ожидание ключевого слова FROM вместо токена C: \users \ xxxx \ Docments \ u + ex190506.log "[Синтаксис SQL-запроса недействителен или не поддерживается.]