azure - 该查询未返回 TimeGenerate 列。请编辑查询并包含 TimeGenerate 列

Question

在 Azure 中的 Log Analytics 中，我为 VM Heartbeat 选择一个预定义查询，我在编辑器中运行查询正常，但当我去创建警报时，我不断收到警报“查询未返回 TimeGenerate 列。请编辑查询并包含 TimeGenerate 列。”

这很奇怪，因为它在编辑器中工作并且是我从 MS 使用的预定义查询？这里有什么问题吗？

    // Not reporting VMs 
    // VMs that have not reported a heartbeat in the last 5 minutes. 
    // To create an alert for this query, click '+ New alert rule'
    Heartbeat 
    | where TimeGenerated > ago(24h)
    | summarize LastCall = max(TimeGenerated) by Computer, _ResourceId
    | where LastCall < ago(5m)

Answer 1

将 LastCall 重命名为 TimeGeneerated，然后就可以开始了:

Heartbeat 
| where TimeGenerated > ago(24h)
| summarize TimeGenerated = max(TimeGenerated) by Computer, _ResourceId
| where TimeGenerated < ago(5m)