azure - Application Insights 日志查询获取组中的最新行

Question

我正在尝试在 Application Insights 中查找组中每个成员的最新行。

这是查询:

traces | 
where timestamp > ago(1h) | 
where message startswith "TEST DONE" | 
order by timestamp desc nulls last |  
extend json=parse_json(substring(message,10))  | 
summarize  any(timestamp, tostring(json.status)) by tostring(json.testKey)

它确实只返回一行，但它不是最新的，它是一组可能的行中的任意随机行。

Answer 1

我认为您正在寻找 arg_max 函数？

https://learn.microsoft.com/en-us/azure/kusto/query/arg-max-aggfunction

类似于:

traces | 
where timestamp > ago(1h) | 
where message startswith "TEST DONE" | 
order by timestamp desc nulls last |  
extend json=parse_json(substring(message,10))  | 
extend testKey = tostring(json.testKey) |
extend status = tostring(json.status) |
summarize arg_max(timestamp, status) by testKey