azure - Kusto 查询对表中的行进行聚类并将聚类与原始行链接起来

Question

我有一个简单的问题，但尚未找到解决方案。我正在使用 Azure 数据资源管理器，我需要一个 kusto 查询，将相似的行分组在一起，并与原始行一起输出集群。目前，我使用的聚类函数包括 autocluster 和 basket 仅提供与聚类相关的行数，如下所示。

例如，我所追求的是在段 0 中找到原始 200 行，在段 1 和 2 中找到 91 行，而不是在每个段中计数。

如果有人可以帮助我对表中的行进行聚类并将聚类与原始行链接起来，我将非常感激。

干杯!

Answer 1

这是不可能的。几年前，我们考虑过实现它，但是与原始表的这种交叉连接非常昂贵，并且如果您有许多段要与原始大表连接，则可能会爆炸。如果您使用某个客户端的 SDK 运行查询，您可以循环遍历这些段并逐一获取每个段的记录集。不管怎样，看看log_reduce_full_fl()和其他 log_reduce 函数，它们对于将变量文本日志聚集在单列中非常有用。