我的下面的查询返回具有相应值的表
union (traces), (customEvents)
| where timestamp <= now()
| summarize Users=dcount(user_AuthenticatedId) by Country=client_CountryOrRegion
| sort by Users desc
结果:
将查询固定到仪表板时,我看到不同的结果:
我可以看到的唯一区别是直接在仪表板上设置的时间范围。我将此变量设置为自定义:2016-07-06到现在要模拟与查询中相同的值。我已经检查过了,无论如何我只有2019年的日志。
有人知道吗?
答案 0 :(得分:0)
每当我看到这是由于时间片。您可以将最小和最大时间戳值添加到查询中,以了解确切范围:
联合(跟踪),(customEvents) |时间戳<= now() |按国家/地区= client_CountryOrRegion汇总Users = dcount(user_AuthenticatedId),FirstRecord = min(时间戳),LastRecord = max(时间戳) |按用户desc排序