Kusto 查询到按 user_Id 分组的最早时间戳

【问题标题】：Kusto Query to the earliest timestamp grouped by user_IdKusto 查询到按 user_Id 分组的最早时间戳
【发布时间】：2021-01-13 12:05:03
【问题描述】：

我刚从 kusto 开始，我的旅程突然停止，因为获取 user_Ids 列表以及用户在给定时间范围内发送的第一个 customEvent 的时间戳的问题。

我应该如何修改我的查询以获得结果（假设限制时间跨度为 30 天）

customEvents 
| where timestamp >= ago(30d)
| summarize min(timestamp)

【问题讨论】：

【解决方案1】：

如果您只想获取时间戳的最小值，只需添加“by”子句：

customEvents 
| where timestamp >= ago(30d)
| summarize min(timestamp) by user_Id

如果要获取整行，请使用 arg_min() 函数，例如：

customEvents 
| where timestamp >= ago(30d)
| summarize arg_min(timestamp, *) by user_Id

【讨论】：