Группировка KQL с тем же результатом, что и у группы перетаскивания

Question

При использовании функции «Монитор» и «Журнал» в портале Azure вы можете группировать строки, перетаскивая заголовок столбца в определенное поле, проблема в том, что он не сохраняется при нажатии кнопки сохранения.

Как мне написать KQL, который выдает тот же результат? Суммирование по Column_Name не дает того же результата.

Answer 1

Функция сохранения сохраняет только содержимое редактора запросов и ничего не сохраняет в области результатов.Я считаю, что использование операторов pack и make-set может генерировать очень близкий вывод к тому, что вы ищете (если я правильно понял).Ниже приведен пример группировки по client_OS и внутренней разбивке по имени и количеству

customEvents
| summarize count() by name, client_OS
| extend p =pack('name', name, 'count', count_) 
| summarize names = make_set(p)  by client_OS