Kusto\KQL - 渲染简单计数值的时间表

Question

我有一个 kql-query，它计算自过去 24 小时以来 Azure 存储中上传的 BLOBS 数量。在 Azure 日志分析中运行时，查询打击会返回预期的数字。

StorageBlobLogs
| where TimeGenerated > ago(1d) and OperationName has "PutBlob" and StatusText contains "success" a
| distinct Uri
| summarize count()

我现在想在时间表中可视化这些信息以获得一些详细视图。尝试将“渲染时间表”添加到查询链中，如下所示

StorageBlobLogs
| where TimeGenerated > ago(1d) and OperationName has "PutBlob" and StatusText contains "success" a
| distinct Uri
| summarize count()
| render timechart

但是，当执行查询时，我收到错误消息；

无法创建可视化 无法创建堆叠条形图，因为您缺少以下类型之一的列：int、long、decimal 或 real

关于如何实现这一点有什么建议吗？

Answer 1

如果您希望查看以每小时分辨率（例如）聚合的数据并呈现为时间表，您可以尝试以下操作：

StorageBlobLogs
| where TimeGenerated > ago(1d) and OperationName has "PutBlob" and StatusText contains "success"
| summarize dcount(Uri) by bin(TimeGenerated, 1h)
| render timechart