如何输出特定字段和所有其他列的最新不同值？

Question

我需要一个查询，它将返回字段的特定不同值的所有最新条目。示例我有 2 列的表：ComputerName, date。我想为它们中的每一个返回所有不同的值ComputerName和最新的值date。

Answer 1

如果您只需要date每台计算机的最大值：

table
| summarize max(date) by ComputerName

或者，如果您需要date每台计算机最新的完整记录：

table
| summarize arg_max(date, *) by ComputerName

相关文档：

• https://docs.microsoft.com/en-us/azure/kusto/query/summarizeoperator
• https://docs.microsoft.com/en-us/azure/kusto/query/max-aggfunction
• https://docs.microsoft.com/en-us/azure/kusto/query/arg-max-aggfunction