Azure Application Insights: Formatieren von Datumsangaben (und Zahlen)

Question

Ich brauche ein aggregiertes Datum so zu formatieren, dass es ein lesbares und sortierbares Format erzeugt. Ich bin eine Zeitreihe zu schaffen, die die Anzahl der Anfragen über einen Zeitraum von Tagen aggregiert den folgenden Code:

let us_date = (t:datetime) 
{ 
    strcat( getmonth(t - 8h), "-", dayofmonth(t - 8h)) 
}; 
requests 
| project timestamp, client_IP, local_date = us_date(timestamp) 
| where timestamp >= now() - 30d and timestamp <= now() + 1d 
| summarize uniqueUsers = dcount(client_IP) by usdate = us_date(timestamp) 
| order by usdate desc 

, die produziert:

Die Daten sind in Ordnung, aber aufgrund der Formatieren der Sortierreihenfolge ist deaktiviert.

Für diese richtig sortiert sollte wie 05-09 aussehen, aber ich sehe keine Möglichkeit, diese Art der Formatierung zu tun.

Bitte beachte, dass ich folgendes tun können, und die Daten in der richtigen Ordnung aber hässlich Format erhalten:

let us_date = (t:datetime) 
{ 
    strcat( getyear(t - 8h) , '-', getmonth(t - 8h), "-", dayofmonth(t - 8h)) 
}; 
requests 
| project timestamp, client_IP 
| where timestamp >= now() - 30d and timestamp <= now() + 1d 
| summarize uniqueUsers = dcount(client_IP) by usdate = bin(timestamp - 8h,1d) 
| order by usdate desc 

aber dies erzeugt sehr ausführliche Liste Ansicht und bettet auch die Zeit, in der Tabelle.

Irgendwelche Ideen, wie entweder die Zahlenformatierung Problem zu beheben, oder wie ein anderer Wert in der Abfrage zu erhalten, ohne zu erlauben, das Sortieren der Ergebnisse abwirft?

Answer 1

a) Sie können project nach summarize ändern, um das Spaltenformat, den Spaltennamen oder die Spaltenreihenfolge zu ändern.

b) Sie können das Ergebnis von bin formatieren.

Answer 2

Ein bisschen hässlich, aber String-Parsing kann hier den Trick:

requests 
| project timestamp, client_IP 
| where timestamp >= now() - 30d and timestamp <= now() + 1d 
| summarize uniqueUsers = dcount(client_IP) by usdate = bin(timestamp - 8h,1d) 
| parse tostring(usdate) with year "-" shortDate "T" * 
| project shortDate, uniqueUsers** 
| order by shortDate desc 

Die Lösung in der Linie parse liegt - nur den Monat und Tag Teile des Datums unter