我得到的錯誤是“無法創建行，因為您缺少以下型別之一的列：int、long、decimal 或 real”
這是我的查詢”我正在查看圖表將顯示“隨著時間的推移，唯一資源 ID 的數量，聚合時間跨度為 5m”
syslog_CL
| where data_s contains "Reject"
| where hostname_s contains "Network1"
| where TimeGenerated > ago(1hr)
有什么建議可以添加到查詢中以獲取時間表嗎？
uj5u.com熱心網友回復：
你可以嘗試這樣的事情：
syslog_CL
| where data_s contains "Reject"
| where hostname_s contains "Network1"
| where TimeGenerated > ago(1hr)
| summarize dcount(_ResourceId) by bin(TimeGenerated, 5m)
| render timechart
轉載請註明出處，本文鏈接：https://www.uj5u.com/qianduan/461507.html
標籤：天蓝色 天蓝色数据浏览器 kql kusto-explorer