Пожалуйста, попробуйте использовать оператор присоединения .
Пример кода, как показано ниже (предположим, что имя таблицы является mytable):
let mytablesss = mytable
| where timestamp > ago(7d);
mytablesss
| join kind= inner (
mytable
| where timestamp > ago(7d)
) on cloudRoleInstance
| where StartTime < EndTime1
//if startTime and EndTime are string type, use todatetime(StartTime) and todatetime(EndTime1) in the where clause.
Пожалуйста, не стесняйтесь изменятькод для удовлетворения ваших потребностей.
Обратите внимание: во 2-й таблице (mytable) все поля будут автоматически дополняться суффиксом 1, например.в первой таблице поле Endtime;но во 2-й таблице он становится Endtime1.