Я пытаюсь создать настраиваемое предупреждение журнала с помощью этого запроса:
traces
| where message contains "Setup"
| extend Proposal = tostring(split(split(tostring(message), " ]")[1], ": ")[1])
| summarize AggregatedValue=count() by Time=bin(ago(24h), 1h), Proposal
Но я получаю ошибку
Поисковый запрос должен содержать "AggregatedValue" и "bin (timestamp, [roundTo])" для типа предупреждения "Метрика".
Поскольку у меня есть оба требования к ошибке, почему я получаю ее?
summarize AggregatedValue=count() by bin(ago(24h), 1h), Proposal
? Кроме того, не могли бы вы подробно описать вашу проблему? - person Jim Xu   schedule 27.12.2019