Azure Log Analytics> Тот же запрос, но разные результаты при закреплении на информационной панели

Question

Мой запрос ниже возвращает таблицу с соответствующими значениями

union (traces), (customEvents)
| where timestamp <= now()
| summarize Users=dcount(user_AuthenticatedId) by Country=client_CountryOrRegion
| sort by Users desc

Результаты:

При закреплении запроса вНа панели инструментов я вижу разные результаты:

Единственное отличие, которое я вижу, это диапазон времени, установленный непосредственно на панели инструментов.Я установил этот параметр на custom: 2016-07-06 и сейчас, чтобы имитировать то же значение, что и в запросе.Я проверил, и у меня есть только журналы с 2019 года.

У кого-нибудь есть подсказка?

Answer 1

Всякий раз, когда я видел это, это из-за среза времени. Вы можете добавить минимальные и максимальные значения меток времени к запросу, чтобы понять точные диапазоны:

union (следы), (customEvents) | где отметка времени <= сейчас () | суммировать пользователей = dcount (user_AuthenticatedId), FirstRecord = мин (метка времени), LastRecord = макс (метка времени) по стране = client_CountryOrRegion | сортировка по пользователям desc </p>