azure - 在 azure 中，如何在汇总语句中连接字符串？

Question

我有一个语句，我尝试将日志(字符串)连接在一起形成一个字符串。

类似这样的事情

ContainerLog
| where conditions
| summarize strcat(LogEntry) 

但是我不知道如何连接这样的字符串，因为 strcat 不是聚合函数。我还需要一些东西，但不知道是什么。

我该怎么做？

例如，如果我有日志条目“1”、“2”、“3”，则最终结果应为“123”

Answer 1

这允许混凝土中的独特组合。

requests
| where URL contains "prod"
| summarize count(), code=make_set(resultCode) by name
| sort by count_ desc

引用:https://learn.microsoft.com/en-us/azure/data-explorer/kusto/query/summarizeoperator , https://learn.microsoft.com/en-us/azure/data-explorer/kusto/query/makeset-aggfunction