Kusto 计算自上次事件以来的分钟数
Kusto calculate the minutes since last event
我正在将 Splunk Dasboard 转换为 Kusto Dash 板
下面是 Splubk 查询,从 60 岁开始就给我最小值
index=V source=c:\files\build\* | head 1 | eval minutesSince=round((now() - _indextime)/60,0) | table minutesSince
我尝试在 Kusto 中创建相同的但时间不匹配给我 0 minutesSince。但数据在 Splunk 和 Kusto 中是相同的。不确定我应该更正查询的哪一部分。感谢支持
| extend minutesSince = (now() - ingestion_time())/60
| project minutesSince,BuildId
| limit 1```
您可以尝试以下操作:
整个table:
TableName
| summarize minutes_since_last_ingestion = (now() - max(ingestion_time())) / 1m
或者,每条记录:
TableName
| extend minutes_since_ingestion = (now() - ingestion_time()) / 1m
我正在将 Splunk Dasboard 转换为 Kusto Dash 板
下面是 Splubk 查询,从 60 岁开始就给我最小值
index=V source=c:\files\build\* | head 1 | eval minutesSince=round((now() - _indextime)/60,0) | table minutesSince
我尝试在 Kusto 中创建相同的但时间不匹配给我 0 minutesSince。但数据在 Splunk 和 Kusto 中是相同的。不确定我应该更正查询的哪一部分。感谢支持
| extend minutesSince = (now() - ingestion_time())/60
| project minutesSince,BuildId
| limit 1```
您可以尝试以下操作:
整个table:
TableName
| summarize minutes_since_last_ingestion = (now() - max(ingestion_time())) / 1m
或者,每条记录:
TableName
| extend minutes_since_ingestion = (now() - ingestion_time()) / 1m