azure - 天蓝色如何在汇总语句中连接字符串？

Question

我有一个声明，我尝试将日志（字符串）连接到一个字符串中。

像这样的东西

ContainerLog
| where conditions
| summarize strcat(LogEntry) 

但是我不知道如何像这样连接字符串，因为 strcat 不是聚合函数。我需要别的东西，但不知道是什么。

我怎样才能做到这一点？

例如，如果我有日志条目“1”、“2”、“3”，最终结果应该是“123”

标签： azureloggingazure-log-analytics

Answer 1

这允许在混凝土中进行不同的组合。

requests
| where URL contains "prod"
| summarize count(), code=make_set(resultCode) by name
| sort by count_ desc

参考：https ://docs.microsoft.com/en-us/azure/data-explorer/kusto/query/summarizeoperator，https : //docs.microsoft.com/en-us/azure/data-explorer/kusto/查询/makeset-aggfunction