azure - 如何在 Azure 数据资源管理器引入时验证和排除数据

Question

我将数据从 Web 客户端发送到事件中心，然后提取到 Azure 数据资源管理器中。Web 客户端生成的事件有一个 timestamp 字段，当事件中心接收到该事件时，它会添加一个 EventEnqueuedUtcTime 字段。两者都是 UTC 时间戳。

有没有办法比较数据资源管理器摄取时的两个时间戳，并在时间差超过某个值时排除数据？

例如，如果EventEnqueuedUtcTime - timestamp > x 分钟，那么我们不会将此事件提取到数据资源管理器中？

Answer 1

是的，您可以使用Update policy来做到这一点。更新策略可以有这样的条件:

T
| where  EventEnqueuedUtcTime - timestamp < x minutes