Динамически создавать отдельные столбцы за последние 7 дней в Kusto

Из данных, собранных в Azure AppInsights, я смог создать отчет о количестве кликов пользовательских событий за последние 7 дней, используя следующий запрос Kusto.

let usg_events = dynamic(["click_event"]);
let mainTable24 = customEvents
    | where timestamp > ago(8d) and isempty(operation_SyntheticSource)
    | extend name =replace("\n", "", name)
    | where '*' in (usg_events) or name in (usg_events)
    | extend dimension = tostring(customDimensions["click_event"])
    | where dimension != ""
    | summarize
        count_24h = countif (timestamp > ago(24h)),
        count_y = countif (timestamp > ago(2d) and timestamp < ago(1d)),
        count_2 = countif (timestamp > ago(3d) and timestamp < ago(2d)),
        count_3 = countif (timestamp > ago(4d) and timestamp < ago(3d)),
        count_4 = countif (timestamp > ago(5d) and timestamp < ago(4d)),
        count_5 = countif (timestamp > ago(6d) and timestamp < ago(5d)),
        count_6 = countif (timestamp > ago(7d) and timestamp < ago(6d))
        by dimension
    | project dimension, count_24h, count_y, count_2, count_3, count_4, count_5, count_6;
mainTable24

Вывод выглядит следующим образом:

Вывод показывает количество кликов в день на кнопку за последние 7 дней.

Однако мне было интересно, есть ли лучший способ добиться этого динамически, чем использовать предложения if для каждого дня? Поскольку это невозможно поддерживать, если я хочу увеличить его на большее количество дней.

azure-data-explorer kql kusto-explorer appinsights

15.05.2023 23:06

Стоит ли изучать PHP в 2023-2024 годах?

Привет всем, сегодня я хочу высказать свои соображения по поводу вопроса, который я уже много раз получал в своем сообществе: "Стоит ли изучать PHP в...

Поведение ключевого слова "this" в стрелочной функции в сравнении с нормальной функцией

В JavaScript одним из самых запутанных понятий является поведение ключевого слова "this" в стрелочной и обычной функциях.

Приемы CSS-макетирования - floats и Flexbox

Здравствуйте, друзья-студенты! Готовы совершенствовать свои навыки веб-дизайна? Сегодня в нашем путешествии мы рассмотрим приемы CSS-верстки - в...

Тестирование функциональных ngrx-эффектов в Angular 16 с помощью Jest

В системе управления состояниями ngrx, совместимой с Angular 16, появились функциональные эффекты. Это здорово и делает код определенно легче для...

Концепция локализации и ее применение в приложениях React ⚡️

Локализация - это процесс адаптации приложения к различным языкам и культурным требованиям. Это позволяет пользователям получить опыт, соответствующий...

Пользовательский скаляр GraphQL

Листовые узлы системы типов GraphQL называются скалярами. Достигнув скалярного типа, невозможно спуститься дальше по иерархии типов. Скалярный тип...

Перейти к ответу Данный вопрос помечен как решенный

Ответы 1

Ответ принят как подходящий

Однако мне было интересно, есть ли лучший способ добиться этого динамически, чем использовать предложения if для каждого дня?

Я воспроизвел в своей среде и получил ожидаемые результаты, как показано ниже:

Используется ниже запрос:

let r = datatable(D:string, timestamp:datetime, Event:long)
[
    "Button-1", datetime(2023-05-10 00:00:00), 11,
    "Button-1", datetime(2023-05-11 00:00:00), 151,
    "Button-1", datetime(2023-05-11 12:00:00), 29,
    "Button-1", datetime(2023-05-12 00:00:00), 52,
    "Button-1", datetime(2023-05-13 00:00:00), 22,
    "Button-1", datetime(2023-05-14 00:00:00), 80,
    "Button-1", datetime(2023-05-14 12:00:00), 80,
    "Button-1", datetime(2023-05-15 00:00:00), 20,
    "Button-1", datetime(2023-05-16 00:00:00), 50,
    "Button-2", datetime(2023-05-10 00:00:00), 59,
    "Button-2", datetime(2023-05-10 10:00:00), 9,
    "Button-2", datetime(2023-05-11 00:00:00), 82,
    "Button-2", datetime(2023-05-12 00:00:00), 22,
    "Button-2", datetime(2023-05-13 00:00:00), 30,
    "Button-2", datetime(2023-05-14 00:00:00), 16,
    "Button-2", datetime(2023-05-14 10:00:00), 1,
    "Button-2", datetime(2023-05-15 00:00:00), 17,
    "Button-2", datetime(2023-05-16 00:00:00), 13,
    "Button-3", datetime(2023-05-10 00:00:00), 13,
    "Button-3", datetime(2023-05-11 00:00:00), 116,
    "Button-3", datetime(2023-05-12 00:00:00), 11,
    "Button-3", datetime(2023-05-13 00:00:00), 18,
    "Button-3", datetime(2023-05-14 00:00:00), 114,
    "Button-3", datetime(2023-05-15 00:00:00), 15,
    "Button-3", datetime(2023-05-16 00:00:00), 112
];
let m = r
    | where timestamp > ago(8d) 
    | where D != ""
    | extend day1 = format_datetime(timestamp, 'yyyy-MM-dd')
    | summarize Count = count() by D, day1
    | evaluate pivot (day1, sum(Count));
m