如果我使用分析查询功能,是否可以根据自定义条件重新标记图例?例如,我想根据子类型对异常进行分类。例如,Sql异常可能会超时,权限不足等。我发现的唯一方法是通过这样的查询:
exceptions
| where timestamp > ago(7d) and outerType contains "SqlException"
| project
['SqlException'] = outerType,
timestamp,
outerMethod
| summarize count(['SqlException']) by bin(timestamp, 1d), outerMethod
| render timechart
麻烦是传说非常“罗嗦”,并且想知道我是否可以使用“大小写”方法并根据条件重新标记图例(通过检查文本)。虽然这可能很慢,但如果有更有效的方式,那么请随意提出替代方案。从查看API参考资料中我找不到,但我目前对此的经验有限。