logging - Kusto 自定义排序顺序？

Question

如何在 Kusto 中执行自定义排序顺序？
示例查询:

//==================================================//
// Assign variables
//==================================================//
let varStart = ago(2d);
let varEnd = now();
let varStorageAccount = 'stgacctname';
//==================================================//
// Filter table
//==================================================//
StorageBlobLogs
| where TimeGenerated between (varStart .. varEnd)
  and AccountName == varStorageAccount
| sort by OperationName

需要:

我想把各种OperationNames ( GetBlob 、 AppendFile 等)转换为自定义订单。

就像是:| sort by OperationName['GetBlob'], OperationName['AppendFile'], OperationName asc

理想情况下，我想指定要排序的值，然后允许 Kusto 使用 asc 对剩余的值进行排序/desc .

这可能吗？

Answer 1

使用辅助列，如下所示:

datatable(OperationName:string, SomethingElse:string)
[
    "AppendFile", "3",
    "GetBlob", "1",
    "AppendFile", "4",
    "GetBlob", "2"
]
| extend OrderPriority =
    case(OperationName == "GetBlob", 1,
         OperationName == "AppendFile", 2,
         3)
| order by OrderPriority asc, SomethingElse asc 
| project-away OrderPriority

输出:


操作名称
别的东西


获取Blob
1

获取Blob
2

附加文件
3

附加文件
4