使用 KQL（Kusto 查询语言），如何将日期时间分组为周（或 7 天的块）？

Question

我正在针对 Azure Application Insights 运行 KQL（Kusto 查询语言）查询。我想每周汇总某些测量结果。我想弄清楚如何将我的数据分成几周。

为了说明我所寻求的内容，这里有一个计算duration列的每日平均值的查询。

requests 
| where timestamp > ago(7d)
| summarize 
    avg(duration)
    by 
        Date = format_datetime(timestamp, "yyyy-MM-dd")

这会产生类似的内容：

在上面，我已将日期时间转换为字符串，从而有效地将它们“四舍五入”到一天的精度。这可能很难看，但这是我能想到的对某一天的所有结果进行分组的最简单的方法。使用相同的技术将四舍五入到几个月或几年是微不足道的。

但是如果我想按周对日期时间进行分组怎么办？有什么好的方法可以做到这一点吗？

我不在乎我的“周”是从周一、周日、1 月 1 日还是其他什么开始。我只想将 KQL 日期时间集合分组为 7 天的块。我怎样才能做到这一点？

提前致谢！

Answer 1

看起来您正在寻找“bin()”函数：

requests 
| where timestamp > ago(7d)
| summarize 
    avg(duration)
    by 
        bin(timestamp, 1d) // one day, for 7 days change it to 7d

Answer 2

我发现我可以使用 week_of_year 函数按周数分割日期时间：

requests 
| where timestamp > ago(30d)
| summarize 
    avg(duration)
    by 
        Week = week_of_year(timestamp)
| sort by Week