在Kusto KQL查询中使用Excel Power Query参数遇语法错误求助

问题场景 #

我在Power Query高级编辑器中读取Excel内用户定义的StartDate和EndDate参数，代码如下：

let
   StartDate = DateTime.ToText(Excel.CurrentWorkbook(){[Name="StartDate"]}[Content]{0}[Column1], "yyyy-MM-dd"),
   EndDate = DateTime.ToText(Excel.CurrentWorkbook(){[Name="EndDate"]}[Content]{0}[Column1], "yyyy-MM-dd"),

随后在拼接KQL查询时调用参数的代码为：

let _startTime = datetime('" & StartDate & '"); let _endTime = datetime('" & EndDate & "');

收到Power Query错误提示：

Error=Syntax error: Failed to parse datetime literal: 'datetime('" & StartDate & "')'

尝试修改日期格式为ISO8601标准格式后，问题仍未解决：

StartDate = DateTime.ToText(Excel.CurrentWorkbook(){[Name="StartDate"]}[Content]{0}[Column1], "yyyy-MM-ddTHH:mm:ssZ"),
EndDate = DateTime.ToText(Excel.CurrentWorkbook(){[Name="EndDate"]}[Content]{0}[Column1], "yyyy-MM-ddTHH:mm:ssZ"),

参考官方文档中字符串参数的传递语法（如下示例）后，还是无法解决问题：

"StormEvents | where State == """ & State & """ | take 100"

解决方案 #

问题核心是KQL语句拼接时的引号转义逻辑错误，datetime()函数要求传入的日期字符串仅需用双引号包裹，无需额外嵌套单引号。

1. 确认日期格式（可选） #

KQL支持直接解析yyyy-MM-dd或yyyy-MM-ddTHH:mm:ssZ格式的日期字符串，之前的格式设置没有问题，无需调整。

2. 修正KQL查询的拼接语法 #

在Power Query中拼接完整KQL语句时，要确保生成的KQL代码符合datetime("日期字符串")的格式，正确写法如下：

let
    StartDate = DateTime.ToText(Excel.CurrentWorkbook(){[Name="StartDate"]}[Content]{0}[Column1], "yyyy-MM-dd"),
    EndDate = DateTime.ToText(Excel.CurrentWorkbook(){[Name="EndDate"]}[Content]{0}[Column1], "yyyy-MM-dd"),
    // 拼接正确的KQL查询语句
    KqlQuery = "let _startTime = datetime(""" & StartDate & """); 
                let _endTime = datetime(""" & EndDate & """);
                // 这里替换成你的实际KQL查询逻辑
                YourTableName | where TimeGenerated between (_startTime .. _endTime)"
in
    KqlQuery

逻辑说明 #

• Power Query中，双引号需要用""转义，这样拼接后生成的KQL代码中会保留一个双引号。
• 最终生成的KQL代码片段应为datetime("2024-01-01")，而非之前错误的datetime('"2024-01-01"')，后者的嵌套引号会导致KQL解析失败。

内容的提问来源于stack exchange，提问作者ziki99