检查为定义的时间窗口的阈值限制之间的值-KQL查询

Question

我想在kusto中​​写一个查询，该查询检查汽车的速度是否始终介于一定速度限制之间（例如B/W 100和150 km/h）的窗口为5分钟。任何潜在客户均应高度赞赏。

以下数据集可以用作示例：

时间戳	速度	温度
2022-01-01 00：01：00.0000000	142.5	25.5
2022-01-01-01 00：02：00.0000000	133.2	25.4
20222-01-01-01-01-01-01-01-01-01 00：0.00.00000000	000	124.8
25.6 2022222222222 -01-01 00:04:00.0000000	115.3	25.5
2022-01-01 00:05:00.0000000	98.4	25.4
2022-01-01 00:06:00.0000000	106.3	26.3
2022-01-01 00:07:00.0000000	119.6	26.5
2022-01 -01 00：08：00.0000000	134.7	25.4
2022-01-01 00：09：00.0000000	128.2	26.6
2022-01-01-01-01-01 00：10：00.0000000	137.5	25.5 25.5
11：00.00.00.00.00.00.00.00.00 000 139.99.927.9 27.4222222222222222222222222222222222222222222222222222	转	2022-022-01-01-01-01-01-01-01-01
： 00:12:00.0000000	140.1	26.3
2022-01-01 00:13:00.0000000	145.4	25.7
2022-01-01 00:14:00.0000000	158.7	24.4
2022-01-01 00:15:00.0000000	155.8	25.6

The desired result would be as follows ：

时间戳	速度	温度
2022-01-01 00：06：00.0000000	106.3	26.3
2022-01-01-01 00：07：00.0000000	119.6	26.5
2022-01-01-01-01-01 00：08：08：00.00.00.00.00.00.00	000 134.7	25.4
2022-22-2-22-01-01-09：0.0.0.00.0.0.0.00.00.00.00.00.00.00.00.00.00.00.00.00.00.00.00.b00 00.00.b00 00：00.00.li	128.2	26.6
2022-01-01 00：10：00.0000000	137.5	25.5

数据的第一个和最后5分钟被滤除，因为在那5分钟的窗口中，发现速度超出了100-150 km/h的范围。

Answer 1

let t = datatable (Timestamp:datetime ,Speed:real ,Temperature:real)
[
     '2022-01-01 00:01:00.0000000' ,142.5 ,25.5
    ,'2022-01-01 00:02:00.0000000' ,133.2 ,25.4
    ,'2022-01-01 00:03:00.0000000' ,124.8 ,25.6
    ,'2022-01-01 00:04:00.0000000' ,115.3 ,25.5
    ,'2022-01-01 00:05:00.0000000' ,98.4  ,25.4
    ,'2022-01-01 00:06:00.0000000' ,106.3 ,26.3
    ,'2022-01-01 00:07:00.0000000' ,119.6 ,26.5
    ,'2022-01-01 00:08:00.0000000' ,134.7 ,25.4
    ,'2022-01-01 00:09:00.0000000' ,128.2 ,26.6
    ,'2022-01-01 00:10:00.0000000' ,137.5 ,25.5
    ,'2022-01-01 00:11:00.0000000' ,139.9 ,27.4
    ,'2022-01-01 00:12:00.0000000' ,140.1 ,26.3
    ,'2022-01-01 00:13:00.0000000' ,145.4 ,25.7
    ,'2022-01-01 00:14:00.0000000' ,158.7 ,24.4
    ,'2022-01-01 00:15:00.0000000' ,155.8 ,25.6
];
let min_Timestamp = toscalar(t | summarize min(Timestamp));
t
| summarize make_list(Timestamp), make_list(Speed), make_list(Temperature) by bin_at(Timestamp, 5m, min_Timestamp)
| extend list_Speed_stat = series_stats_dynamic(list_Speed)  
| where list_Speed_stat["min"] >= 100 and list_Speed_stat["max"] <= 150
| mv-expand Timestamp = list_Timestamp, Speed = list_Speed, Temperature  = list_Temperature  
| project todatetime(Timestamp), toreal(Speed), toreal(Temperature)

时间戳	速度	温度
2022-01-01T00：06：00Z	106.3	26.3
2022-01-01T00：07：00Z	119.6	26.6 26.5
2022-01-01-01-01-01T00：08：00Z	134.7	25.4
2022-01-01-01-01-01-01-01-09：09：09 ：09：09：00Z	208.6	128.6.6 208.6 208.6 208.6 208.6 208.6 208.6 208.6 208.6 208.6 208.6 208.6 6.6 6.6 208.6 6.6
6.6 208.6 6.6 6.6 6.6 6.6 6.6 6.6 6.6 6.6 6.6 6.6 6.6 6.6 6.6 6.6 6 6.6 6; -01T00:10:00Z	137.5	25.5