教程：了解常见的Kusto 查询语言运算符 - Azure 数据资源管理器

用于登录到帮助群集的 Microsoft 帐户或 Azure Active Directory 用户标识

首先，使用 count 运算符查找表中的 storm 记录 StormEvents 数。

StormEvents | count StormEvents | where State == 'TEXAS' and EventType == 'Flood' | project StartTime, EndTime, State, EventType, DamageProperty 有 146 个事件与这些条件匹配。下面是其中 5 个示例。 StartTime EndTime EventType DamageProperty 对结果进行排序若要查看德克萨斯州造成最大破坏的顶级洪水，请使用排序运算符根据 DamageProperty 列按降序排列行。默认排序顺序为降序。若要按升序排序，请指定 asc。 StormEvents | where State == 'TEXAS' and EventType == 'Flood' | sort by DamageProperty | project StartTime, EndTime, State, EventType, DamageProperty StartTime EndTime EventType DamageProperty | where State == 'TEXAS' and EventType == 'Flood' | top 5 by DamageProperty | project StartTime, EndTime, State, EventType, DamageProperty StartTime EndTime EventType DamageProperty project 和 extend 运算符都可以创建计算列。使用 project 仅指定要查看的列，使用 extend 将计算列追加到表的末尾。以下查询使用和 EndTime之间的差异StartTime创建计算Duration列。由于我们只想查看几个选择列，因此在这种情况下，使用 project 是更好的选择。 StormEvents | where State == 'TEXAS' and EventType == 'Flood' | top 5 by DamageProperty desc | project StartTime, EndTime, Duration = EndTime - StartTime, DamageProperty StartTime EndTime DamageProperty 如果查看计算 Duration 列，可能会注意到造成最大破坏的洪水也是最长的洪水。使用 extend 查看计算 Duration 列以及所有其他列。该 Duration 列将添加为最后一列。 StormEvents | where State == 'TEXAS' and EventType == 'Flood' | top 5 by DamageProperty desc | extend Duration = EndTime - StartTime StartTime EndTime StormEvents | where Source == "Emergency Manager" or Source == "Utility Company" | project EventId, Source, FriendlyName = sourceMapping[Source] EpisodeId FriendlyName