Запрос журнала IIS в соответствии с представлениями приложений Azure - PullRequest
Новая
       22

Запрос журнала IIS в соответствии с представлениями приложений Azure

0 голосов
/ 07 мая 2019

Мне нужно как можно лучше сопоставить следующий запрос Azure Application Insights с запросом для локального файла журнала IIS с использованием анализатора журнала IIS.

Запрос Kusto для AppInsights: 

requests
| where timestamp between(todatetime('2019-05-06T15:15:00.000')..todatetime('2019-05-06T15:22:00.000'))
| order by timestamp desc
| summarize count() by url
| order by count_

Код запроса журнала IIS: 

SELECT cs-uri-stem as Url, 
FROM 'C:\users\xxxx\Documents\u_ex'
WHERE to_time(time)
BETWEEN TIMESTAMP ('15:15:00','hh:mm:ss') AND TIMESTAMP('15:22:00','hh:mm:ss')
AND DATE = '2019-05-06'
COUNT(*) As Hits
GROUP BY cs-uri-stem  
ORDER By Hits DESC

Ошибка в запросе IIS:

Ошибка анализа запроса: синтаксическая ошибка: ожидание ключевого слова FROM вместо токена C: \users \ xxxx \ Docments \ u + ex190506.log "[Синтаксис SQL-запроса недействителен или не поддерживается.]

...