"Fehler beim Auflösen der" obersten "Schlüsselspalte" Fehler in benutzerdefinierten Analytics-Daten der Anwendungsmessungsanalyse

Question

Ich habe einige Daten in Application Insights, und ich verwende die Analytics-Ansicht, um Abfragen dagegen zu schreiben.

Ich sehe, dass ich eine Spur haben, die CustomDimensions enthalten, von denen eine Eigenschaft namens ActivityID, die ein guid ist:

Was ich tun möchte, ist nun eine weitere Abfrage ausführen alle zurückkehren Spuren, die diese ActivityId enthalten.

Mit this als Führer, ich habe zur Zeit folgendes:

union (traces 
| extend ActivityId = tostring(customDimensions.ActivityId) 
| project ActivityId 
| where ActivityId == "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx") 
| top 101 by timestamp desc 

Dies ist jedoch die folgende Syntaxfehlermeldung zurückgibt:

Failed to resolve 'top' key column 

Was mache ich falsch? Ich würde es auch schätzen und eine Erklärung der Fehlermeldung wenn möglich geben.

Answer 1

Sie können keine top auf Projektion tun, es sei denn, Sie enthalten tatsächlich die Timestamp-Spalte in der Projektion.

ich getan habe:

union (traces) 
| top 101 by timestamp desc 
| project session_Id 

so sollte diese

union (traces 
| extend ActivityId = tostring(customDimensions.ActivityId) 
| where ActivityId == "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx") 
| top 101 by timestamp desc 
| project ActivityId 

arbeiten und dann funktioniert es. Was ist Ihre vollständige Abfrage (ich denke, es gibt mehr, da Sie union verwenden?)

Answer 2

Sie müssen die Spalte "timestamp" projizieren, wenn Sie es innerhalb der Spitze verwenden möchten.

traces 
| extend ActivityId = tostring(customDimensions.ActivityId) 
| project ActivityId, timestamp 
| where ActivityId == "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx" 
| top 101 by timestamp desc 

* Beachten Sie, dass Sie auch brauchen, um Vereinigung nicht verwenden