计数运算符

语法

T | count

参数

T: 要对其记录进行计数的表格数据。

退货

此函数返回具有单个记录和类型为 long的列的表。 唯一单元格的值是 T中的记录数。

示例

此示例简单计算上一个 24h的事件数。 通过仅投影 original_time 列并搜索特定 timespan ，这是相对便宜的查询。

events 
    | project original_time=unixtime_milliseconds_todatetime(original_time)
    | where original_time > ago(24h)
    | count