Kusto 查询过去 21 天内的最早和最晚日期

Question

所以我是 kusto 的新手，我想在 kusto 查询中获取过去 21 天的最小和最大日期，我想投影这些最小和最大日期。

如何修改这个简单的查询以获取过去 21 天的最小和最大日期？

customEvents
| where timestamp >= ago(21d)
| project timestamp

Answer 1

您可以这样使用 summarize with max() and min()：

customEvents
| where timestamp >= ago(21d)
| summarize min(timestamp), max(timestamp)