azure-application-insights - Application Insights Analytics 执行子选择

Question

我正在使用这个引用 documentation用于应用洞察。

如何使用不同查询的输出进行子选择？

//Query 1
Events 
| where  Timestamp >= ago(30min) and Data contains('SomeString')
| project TraceToken

//I would like to use the first query's output in the subselect here.
Events 
| where TraceToken in ({I would like to use the First query's output here.})

在这种情况下加入更好。哪个会有更好的性能。

Answer 1

您可以使用 let 语句来实现这一点。

这是来自 Analytics documentation 的示例，我希望这会有所帮助:

let topCities =  toscalar ( // convert single column to value
   requests
   | summarize count() by client_City 
   | top 4 by count_ 
   | summarize makeset(client_City));
requests
| where client_City in (topCities) 
| summarize count() by client_City;

编辑:默认情况下 makeset() 返回的最大元素数函数为 128。对于较大的数据集，应指定 MaxSetSize。