Log Analytics中AppExceptions表按InnermostMessage分组统计的KQL实现

AppExceptions
| where TimeGenerated between(datetime('起始时间') .. datetime('结束时间'))
| summarize Count = count() by InnermostMessage
| order by Count desc

关键说明： #

• Log Analytics默认时间字段为TimeGenerated，若你的表使用自定义date字段，直接替换即可
• summarize是KQL的分组聚合关键字，对应T-SQL中group by结合聚合函数的写法
• count()等价于T-SQL的count(*)，用于统计每组的记录总数

内容的提问来源于stack exchange，提问作者learner