我想知道是否有 KQL 查询用于检索 AADNonInteractiveUserSignInLogs 表中的“ConditionalAccessPolicies”等列的大小?
下面的查询显示了我指定的时间段内表的总体计费大小,但我希望将其进一步细分,以便我可以确定哪些列(如果有)对总数做出了重大贡献,并从在那里,确定是否可以在摄入之前过滤掉任何物质。
“union withsource=table AADNonInteractiveUserSignInLogs | 按表汇总 Size = sum(_BilledSize), _IsBillable | 按 Size desc 排序 |扩展 Size2 = format_bytes(Size, 2)"