我正在使用Kusto API从两个表中查询日志(log),但是它们位于两个不同的数据库中,它们位于不同的集群中,因此具有不同的端点(我不能修改集群).我想知道是否可以使用Kusto API从两个表中查询日志(log)
我正在使用Kusto API从两个表中查询日志(log),但是它们位于两个不同的数据库中,它们位于不同的集群中,因此具有不同的端点(我不能修改集群).我想知道是否可以使用Kusto API从两个表中查询日志(log)
无论您使用的是哪个客户端库/工具,只要您拥有对这两个数据库的读取权限,您都可以在查询文本中包含对不同集群中的数据库的引用.
例如,对集群cluster1.westus
上的数据库database1
运行以下查询:
union withsource = T
Table1, // this is in 'database1' in 'cluster1.westus'
cluster("cluster2.westus2").database("database2").Table2,
cluster("cluster2.centralus").database("database3").Table3
| where Timestamp > ago(1h)
| summarize count() by T