azure - Kusto 如何使用时间跨度的比较运算符

Question

我需要编写一个查询来查看 15 天以上的结果。我有这段代码，我在其中获取时间跨度格式的 avg_duration (15.04:01:02)。我现在想根据 avg_duration 进行过滤，只返回 15 天以上的结果。

| summarize arg_max(TimeGenerated, *) by ResourceId, RecommendationId, Severity
| order by RecommendationId asc, TimeGenerated asc
| extend duration = iff(RecommendationId == prev(RecommendationId), TimeGenerated - prev(TimeGenerated), 0s)
| summarize avg(duration) by ResourceId, RecommendationId, Severity
| where avg_duration >= "15.0:0:0"

当我在日志分析中运行此命令时，我收到错误“无法比较时间跨度和长整型的值。尝试添加显式转换”。有什么想法可以过滤时间跨度吗？

Answer 1

而不是:

|其中 avg_duration >= "15.0:0:0"

你应该写

|其中 avg_duration >= 15d//请注意，15d 代表 15 天

查看有关如何编写时间跨度文字的更多详细信息 here .