Azure 日志分析批处理
Azure log analytics batches
我不明白为什么 Azure 日志分析查询中的批处理不能像我期望的那样工作 documentation。
例如，此查询应该 return 两个表格结果。
let m = materialize(StormEvents | summarize n=count() by State);
m | where n > 2000;
m | where n < 10
我尝试做同样的事情，并且总是只得到我的第一个子查询的结果，例如在这种情况下，只有一个 table 和一个条目被 returned，而第二个子查询没有被执行（我可以在其中留下错误并且它们不会在执行时被捕获）。
let someMetrics = materialize (customMetrics | where timestamp > ago (1h));
someMetrics | take 1;
someMetrics | take 3
我认为这是当前分析的局限性 UI。如果您通过 API 层 (DEMO is here) 提交此查询，它将返回两个 table。
这里是curl脚本供参考：
curl "https://api.applicationinsights.io/v1/apps/DEMO_APP/query?query=let%20req%20%3D%20materialize(requests%7C%20where%20timestamp%20%3E%20ago(10m))%3Breq%20%7C%20take%201%3Breq%20%7C%20take%202" -H "x-api-key: DEMO_KEY"
这将 return 两个 table（两个元数据部分，每个 table + 两个结果集，每个元数据后一个）。
我不明白为什么 Azure 日志分析查询中的批处理不能像我期望的那样工作 documentation。 例如，此查询应该 return 两个表格结果。
let m = materialize(StormEvents | summarize n=count() by State);
m | where n > 2000;
m | where n < 10
我尝试做同样的事情，并且总是只得到我的第一个子查询的结果，例如在这种情况下，只有一个 table 和一个条目被 returned，而第二个子查询没有被执行（我可以在其中留下错误并且它们不会在执行时被捕获）。
let someMetrics = materialize (customMetrics | where timestamp > ago (1h));
someMetrics | take 1;
someMetrics | take 3
我认为这是当前分析的局限性 UI。如果您通过 API 层 (DEMO is here) 提交此查询，它将返回两个 table。
这里是curl脚本供参考：
curl "https://api.applicationinsights.io/v1/apps/DEMO_APP/query?query=let%20req%20%3D%20materialize(requests%7C%20where%20timestamp%20%3E%20ago(10m))%3Breq%20%7C%20take%201%3Breq%20%7C%20take%202" -H "x-api-key: DEMO_KEY"
这将 return 两个 table（两个元数据部分，每个 table + 两个结果集，每个元数据后一个）。