LogAnalytics KQL 查询来识别表中的列大小

问题描述 投票:0回答:1

我想知道是否有 KQL 查询用于检索 AADNonInteractiveUserSignInLogs 表中的“ConditionalAccessPolicies”等列的大小?

下面的查询显示了我指定的时间段内表的总体计费大小,但我希望将其进一步细分,以便我可以确定哪些列(如果有)对总数做出了重大贡献,并从在那里,确定是否可以在摄入之前过滤掉任何物质。

“union withsource=table AADNonInteractiveUserSignInLogs | 按表汇总 Size = sum(_BilledSize), _IsBillable | 按 Size desc 排序 |扩展 Size2 = format_bytes(Size, 2)"

azure kql azure-log-analytics sentinel
1个回答
0
投票

对于估计特定列的数据大小,您可以使用

estimate_date_size()
函数

© www.soinside.com 2019 - 2024. All rights reserved.