如何输出特定字段和所有其他列的最新不同值？

Question

我需要一个查询，该查询将为字段的特定不同值返回所有最新条目。 示例我有一个带有2列的表格：ComputerName，date。 我想为每个ComputerName和最新date返回所有不同的值。

Answer 1

使用MAX聚合

SELECT ComputerName, MAX(date)
FROM table
GROUP BY 1

Answer 2

如果您仅需要每台计算机最多date：

table
| summarize max(date) by ComputerName

或者，如果您需要每台计算机都带有最新date的全部记录：

table
| summarize arg_max(date, *) by ComputerName

相关文档：

• https://docs.microsoft.com/en-us/azure/kusto/query/summarizeoperator
• https://docs.microsoft.com/en-us/azure/kusto/query/max-aggfunction
• https://docs.microsoft.com/en-us/azure/kusto/query/arg-max-aggfunction