【发布时间】:2022-07-08 02:27:34
【问题描述】:
Kusto 查询语言 - 如何获取 7 天前的准确日志
示例:今天是 03/17,我需要一个查询来获取仅从 03/10 开始的日志。
我正在尝试使用
页面浏览量 |其中时间戳 > 前(7d)
但它会返回 10/03 到 17/03 之间的日志
我需要当天的日志。
【问题讨论】:
标签: azure azure-data-explorer kql
Kusto 查询语言 - 如何获取 7 天前的准确日志
示例:今天是 03/17,我需要一个查询来获取仅从 03/10 开始的日志。
我正在尝试使用
页面浏览量 |其中时间戳 > 前(7d)
但它会返回 10/03 到 17/03 之间的日志
我需要当天的日志。
【问题讨论】:
标签: azure azure-data-explorer kql
您可以尝试使用startofday() 函数和between() 函数。
例如:
PageViews
| where timestamp between(startofday(ago(7d)) .. 1d)
【讨论】:
上面的作品除了时间戳中的“t”需要为我大写 |其中时间戳在(startofday(ago(7d)) .. 1d)
【讨论】: