azure-application-insights - Application Insights 将列加入/合并为一个列

Question

我有一个应用洞察查询。在此查询中，我想将多个列加入/合并为一个列以显示如何实现这一点。

我想结合 ip、城市、州、国家。

customEvents
| where timestamp >= ago(7d)
| where (itemType == 'customEvent')
| where name == "Signin"
| project timestamp, customDimensions.appusername,   client_IP,client_City,client_StateOrProvince, client_CountryOrRegion 
| order by timestamp desc

Answer 1

strcat 是你的 friend ，用你想要的任何字符串作为分隔符(我在示例中只使用空格):

| project timestamp, customDimensions.appusername, 
  strcat(client_IP," ",client_City," ",client_StateOrProvince," ", client_CountryOrRegion)

另外，|其中 (itemType == 'customEvent') 在您的查询中是不必要的，因为 customEvents 表中的所有内容都已经是一个 customEvent。如果您以某种方式连接多个表(例如 union requests、customEvents 或查询中某处的 join引用多个表)