我的数据源是“元数据”。每台设备都有一个唯一的ID，每天可以多次签到。我想提出一个 Kusto 查询，该查询在过去 30 天内每天为每个 deviceID 返回一条记录。这是我目前的公式：
Metadata
| project-rename['Metadata.deviceID']=deviceID, ['Metadata.appName']=appName, ['Metadata.appVersion']=appVersion, ['Metadata.timeZone']=timeZone
| where (dateTimeUtc >= __sql_substract(now(), 30))
| summarize appName=max(['Metadata.appName']), deviceID=max(['Metadata.deviceID']), appVersion=max(['Metadata.appVersion']), timeZone=max(['Metadata.timeZone']) by bin(dateTimeUtc, 1d)
| project dateTimeUtc, appName, appVersion, timeZone, deviceID
这将每天返回 1 条记录，而不是每个设备 ID 每天返回 1 条记录。如果我删除 bin() 并仅使用“by dateTimeUtc”，则每天每个 deviceID 返回一条以上记录。如何为每个 deviceID 获取过去 30 天内每天的一条记录？
有没有人成功更新 CRM 中的 CreatedOn 字段？我怎样才能做到这一点？我已经看到一些模糊的帖子说要使用预同步操作，但拥有比这更多的信息会很有帮助。
任何帮助将不胜感激。谢谢！