Kusto查询过去21天的最早和最新日期

Ang*_*ela 1 kusto kql azure-data-explorer

因此,我是Kusto的新手,我试图在kusto查询中获取过去21天的最小和最大日期,我想投影这些最小和最大日期。

如何修改此简单查询,以获取过去21天的最小日期和最大日期?

customEvents
| where timestamp >= ago(21d)
| project timestamp
Run Code Online (Sandbox Code Playgroud)

Yon*_*i L 5

您可以summarizemax()和一起使用,min()如下所示:

customEvents | where timestamp >= ago(21d) | summarize min(timestamp), max(timestamp)