我得到的错误是 “无法创建该行，因为缺少以下类型之一的列:int、long、decimal 或 real”
这是我的查询”我正在查看图表将显示“随着时间的推移，唯一资源 ID 的数量，聚合时间跨度为 5m”
syslog_CL
| where data_s contains "Reject"
| where hostname_s contains "Network1"
| where TimeGenerated > ago(1hr)
是否有任何建议可以添加到查询中以获取时间表？
最佳答案
你可以尝试这样的事情:
syslog_CL
| where data_s contains "Reject"
| where hostname_s contains "Network1"
| where TimeGenerated > ago(1hr)
| summarize dcount(_ResourceId) by bin(TimeGenerated, 5m)
| render timechart
关于Azure kusto 无法创建图表，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/71959131/