ADX Kusto找到了多个ID元组的最新行

Question

鉴于我有具有ID的设备，并且每个设备都有不同的遥测方面，这些方面存储在ADX表中。这些方面中的每一个都通过telemetryid识别。 DeviceID是唯一的，但是telemetryid不是。该设备 - 元件元组作为ADX中的单个行存储。因此表看起来像：

|DeviceId|TelemetryId|Value|TimeStamp|
|--------|-----------|-----|----------------------------|
|1       | 1         | 10  | 2022-06-15 08:50:42.016496 |
|1       | 2         | 20  | 2022-06-15 08:50:41.072425 |
|1       | 3         | 30  | 2022-06-15 08:50:40.199198 |
|2       | 1         | 11  | 2022-06-15 08:50:39.366868 |
|2       | 2         | 22  | 2022-06-15 08:50:38.536320 |
|2       | 3         | 33  | 2022-06-15 08:50:37.602781 |
|2       | 4         | 44  | 2022-06-15 08:50:36.702367 |
|2       | 5         | 55  | 2022-06-15 08:50:35.677494 |
|1       | 1         | 12  | 2022-06-15 08:50:34.750020 |
|1       | 2         | 22  | 2022-06-15 08:50:33.752211 |

现在我需要有关最新数据的信息，其中包含特定deviceID的所有远程数据数据。从查询消费者的角度来看，我知道系统中存在哪个deviceId，哪个telemetryid分配给每个device> deviced。因此，我可以使用此信息来构建查询。

因此，例如，如果我要查询deviceID == 1我会期望这个结果：

|DeviceId|TelemetryId|Value|TimeStamp|
|--------|-----------|-----|----------------------------|
|1       | 1         | 10  | 2022-06-15 08:50:42.016496 |
|1       | 2         | 20  | 2022-06-15 08:50:41.072425 |
|1       | 3         | 30  | 2022-06-15 08:50:40.199198 |

但是我不确定是否可以使用单个kusto查询来实现这一点？ （我知道如何使用多个ADX查询（对于每个设备 - 特里元组的一个查询），但我想知道是否可以使用一个查询来完成它）。

Answer 1

arg_max（

）绩效原因，您应该考虑在应用聚合之前通过时间戳缩小数据集，例如仅查询最后一周/天/小时，取决于您的数据摄入行为。

datatable (DeviceId:int, TelemetryId:int, Value:int, TimeStamp:datetime)
[
     1 ,1 ,10 ,"2022-06-15 08:50:42.016496"
    ,1 ,2 ,20 ,"2022-06-15 08:50:41.072425"
    ,1 ,3 ,30 ,"2022-06-15 08:50:40.199198"
    ,2 ,1 ,11 ,"2022-06-15 08:50:39.366868"
    ,2 ,2 ,22 ,"2022-06-15 08:50:38.536320"
    ,2 ,3 ,33 ,"2022-06-15 08:50:37.602781"
    ,2 ,4 ,44 ,"2022-06-15 08:50:36.702367"
    ,2 ,5 ,55 ,"2022-06-15 08:50:35.677494"
    ,1 ,1 ,12 ,"2022-06-15 08:50:34.750020"
    ,1 ,2 ,22 ,"2022-06-15 08:50:33.752211"
]
| summarize arg_max(TimeStamp, *) by DeviceId, TelemetryId

deviceID	遥测	时间戳	值
2	5	2022-06-15T08：50：35.677494Z	55
2	4	2022-06-15T08：50：36.702367Z	44
2	3	2022-06-158：50：50：50：50：37.602781Z	3333 33 33 33 33 33 33 33 33 33 33 33 33 33 33 33 33 33 33 33
33 33	2	20222-151515151525T ：50：38.53632Z	22
2	1	2022-06-15T08：50：39.366868Z	11
1	3	2022-06-15T08：50：40.199198Z	30
1	2	2022-2022-06-15T08：50：50：40：41.07255Z	20
20 1	1 2022222222222222222222222222222222222222222222222222	1724255Z 20222222222222222转-15T08:50:42.016496Z	10