如何用KQL IFF语句验证多环境部署与QA版本同步？

要实现以QA环境版本为基准，标记DEV/STG环境的同步状态，核心是先获取每个组件对应的QA最新版本，再将所有环境的记录与该版本关联后做判断。以下是正确的KQL写法及步骤：

实现步骤 #

1. 提取每个组件的QA最新版本：从数据中筛选出QA环境的记录，通过arg_max获取每个组件的最新部署版本（确保取到的是最新TimeGenerated对应的Revision）。
2. 关联原数据与QA版本：将所有环境的记录与第一步得到的QA版本表关联，让每条记录都能拿到同组件的QA基准版本。
3. 标记同步状态：用iff函数判断：
   • 当前记录是QA环境时，直接标记为Good
   • DEV/STG的版本与同组件的QA版本一致时，标记为Good，否则标记为Bad

完整KQL代码 #

// 替换your_table_name为你的实际表名
let qa_latest_revisions = your_table_name
| where TenantId == "QA"
| summarize arg_max(TimeGenerated, Revision) by Component  // 获取每个组件QA环境的最新版本
| project Component, QARevision = Revision;

your_table_name
| join kind=inner (qa_latest_revisions) on Component  // 关联所有环境记录与对应组件的QA版本
| extend nSync = iff(TenantId == "QA" or Revision == QARevision, "Good", "Bad")
| project nSync, Component, TenantId, Branch, Revision, Pipeline, TimeGenerated
| sort by Component, TenantId  // 按组件、环境排序，方便查看

效果说明 #

针对你提供的示例数据，执行后会得到如下结果：

内容的提问来源于stack exchange，提问作者K Ogbaa