Azure Kusto 查询用于修剪完整 Azure 资源 ID 的名称

Question

我有一个查询，该查询取自 Azure 应用服务的诊断日志输出并推送到 Log Analytics 工作区。

AppServiceAppLogs
| where TimeGenerated >= now(-1h) and Level == "Error"
| project TimeGenerated , _ResourceId , Source, ResultDescription
| summarize ErrorsLogged = count() by _ResourceId
| order by ErrorsLogged
| render piechart 

当图表(任何图表)呈现时，它会显示正确的完整 _ResourceId 表内容，例如...

/subscriptions/00000-000000-000000-00000000/resourcegroups/my-resource-group/providers/microsoft.web/sites/my-webapp

这些最终会因为太长而无法显示。是否有办法删除结果中的 /subscriptions/00000-000000-000000-00000000/resourcegroups/my-resource-group/providers/microsoft.web/sites/ ？

提前致谢

Answer 1

您可以尝试以下操作:

AppServiceAppLogs
| where TimeGenerated >= now(-1h) and Level == "Error"
| project TimeGenerated, ResourceName=tostring(split(_ResourceId, "/")[-1]), Source, ResultDescription
| summarize ErrorsLogged = count() by ResourceName
| order by ErrorsLogged
| render piechart 

基本上它分割了 _ResourceId使用"/"作为分隔符(它为您提供一个数组)，然后获取该数组中的最后一个元素并将其别名为 ResourceName .

引用文献:

• split():https://learn.microsoft.com/en-us/azure/data-explorer/kusto/query/splitfunction
• 从数组末尾检索第“索引”值由 arr[-index] 完成(访问最后一个值是使用 arr[-1] 完成的 - 这里是 reference 。