Используйте оператор make-series без определения точного диапазона дат

Я использую make-series для создания панели мониторинга ошибок, отображающей события за определенный период с заданным интервалом, например:

make-series dcount(id) default=0 on timestamp from ago(30d) to now() step 8h

Это отлично работает и отображает данные, как и ожидалось. Однако здесь указан точный диапазон дат (от 30 дней назад до настоящего времени), и я хотел бы использовать временной диапазон, выбранный пользователем на панели инструментов (24 часа, 48 часов и т. Д.).

Я знаю, что можно добиться такого поведения с помощью summarize, однако summarize не позволяет легко установить нулевое значение по умолчанию для каждого бункера временной метки (насколько мне известно).

Можно ли использовать оператор make-series без определения жестко заданного диапазона дат, а вместо этого использовать диапазон времени, установленный для панели мониторинга?


person Matt Dalzell    schedule 09.09.2019    source источник


Ответы (1)


К сожалению, сейчас это невозможно.

Вы можете просмотреть этот отзыв пользователя и проголосовать за него: Получить временной интервал портала и использовать его в запросе kusto.

person Ivan Yang    schedule 10.09.2019
comment
Спасибо за ссылку, я добавил несколько голосов. Очень удивлен, что это уже невозможно - person Matt Dalzell; 10.09.2019
comment
Мне бы понравилась эта функциональность. Было бы очень полезно для запросов правил предупреждений, где диапазон дат определяется вне запроса. Хотелось бы увидеть такие функции, как queryFrom и queryTo. - person Tom Troughton; 12.09.2019