以 KQL 形式汇总每个银行和每天的数据

Question

我正在开展项目，目标是将荷兰的多家银行连接到我们的平台。

目前，每次用户连接到一家银行时，我们都希望发送一个指标并将其显示在 Azure 仪表板中。 我们快到了，除了我们想汇总每天的总和。这就是我们现在所拥有的：

例如，看看荷兰银行，我们有：

1. ABN AMRO 在 25/01/2021 有 2081 个连接
2. ABN AMRO 在 2021 年 1 月 24 日有 2325 个连接
3. ABN AMRO 在 23/31/2021 有 5082 个连接

但我们想要的是这样总结：

1. ABN AMRO 在 25/01/2021 有 2081 + 2325 + 5082 = 9488
2. ABN AMRO 在 2021 年 1 月 24 日有 2325 + 5082 = 7407
3. ABN AMRO 在 2021 年 23 月 31 日有 5082 = 5082

这是目前使用的查询：

customMetrics
| where name == "CustomerGrantedConsent"
| extend BankName = customDimensions.BankName
| summarize Count = count() by tostring(BankName), bin(timestamp, 1d)
| order by timestamp

怎么做？

Answer 1

尝试使用row_cumsum

customMetrics
| where name == "CustomerGrantedConsent"
| extend BankName = customDimensions.BankName
| summarize Count = count() by tostring(BankName), bin(timestamp, 1d)
| order by timestamp
| serialize
| extend cumsum = row_cumsum(Count, BankName != prev(BankName))

它将根据您的要求返回输出

1. ABN AMRO 在 2021 年 1 月 25 日有 2081 + 2325 + 5082 = 9488
2. ABN AMRO 在 2021 年 1 月 24 日有 2325 + 5082 = 7407
3. ABN AMRO 在 23/31/2021 有 5082 = 5082

您可以在 here 阅读有关 row_cusmum 的信息。

Answer 2

let T = datatable(day:datetime  , value:long)
[
   "2021-01-25", 3000,
   "2021-01-24", 2000,
   "2021-01-23", 1000
];
T
| order by day asc 
| serialize cs=row_cumsum(value)
| project  day, cs