Кусто запрашивает самую раннюю и последнюю дату за последние 21 день

Итак, я новичок в kusto, и я пытаюсь получить минимальные и максимальные даты за последние 21 день в запросе kusto, и я хочу спроецировать эти минимальные и максимальные даты.

Как изменить этот простой запрос, чтобы получить минимальную и максимальную даты за последние 21 день?

customEvents
| where timestamp >= ago(21d)
| project timestamp

azure-data-explorer kql
person Angela    schedule 30.06.2017    source источник

Ответы (1)


arrow_upward
10
arrow_downward

вы можете использовать summarize с max() и min() следующим образом:

customEvents | where timestamp >= ago(21d) | summarize min(timestamp), max(timestamp)

person Yoni    schedule 01.07.2017