在不定义确切日期范围的情况下使用“make-series”运算符
Use `make-series` operator without defining exact date range
我正在使用 make-series 创建一个错误仪表板，以指定时间间隔显示给定时间段内的事件，如下所示：
make-series dcount(id) default=0 on timestamp from ago(30d) to now() step 8h
效果很好，并按预期显示数据。然而，这指定了一个确切的日期范围（30 天前到现在），我想使用用户在仪表板上选择的时间范围（24 小时、48 小时等）。
我知道使用 summarize 可以获得此行为，但是 summarize 不容易允许将每个时间戳 bin 的默认值设置为零（据我所知）。
是否可以在不定义硬编码日期范围的情况下使用 make-series 运算符，而是使用为仪表板设置的时间范围？
很遗憾，目前还不可能。
您可以查看此用户反馈并为其点赞：Retrieve the portal time span and use it inside the kusto query。
我正在使用 make-series 创建一个错误仪表板，以指定时间间隔显示给定时间段内的事件，如下所示：
make-series dcount(id) default=0 on timestamp from ago(30d) to now() step 8h
效果很好，并按预期显示数据。然而，这指定了一个确切的日期范围（30 天前到现在），我想使用用户在仪表板上选择的时间范围（24 小时、48 小时等）。
我知道使用 summarize 可以获得此行为，但是 summarize 不容易允许将每个时间戳 bin 的默认值设置为零（据我所知）。
是否可以在不定义硬编码日期范围的情况下使用 make-series 运算符，而是使用为仪表板设置的时间范围？
很遗憾，目前还不可能。
您可以查看此用户反馈并为其点赞：Retrieve the portal time span and use it inside the kusto query。