如何使用KQL联合查询本地大文件与Kusto集群数据？

完全可以通过KQL的externaldata运算符实现，无需将本地文件导入Kusto表，也不需要额外搭建集群，非常适合你这种一次性问题排查场景。

处理CSV文件 #

直接用externaldata定义本地CSV的字段结构，就能和集群中的表做关联查询。示例如下：

假设本地CSV文件C:\data\user_ids.csv包含user_id:string、region:string两列（带表头），要关联Kusto集群内的UserActivity表，筛选这些用户的行为数据：

let local_users = externaldata(user_id:string, region:string)
[@"C:\data\user_ids.csv"]
with (
    format = "csv",
    ignoreFirstRecord = true // 开启以跳过CSV表头行
);
UserActivity
| join kind=inner local_users on user_id
| project user_id, region, activity_time, activity_type

处理Excel文件 #

Kusto不直接支持读取Excel格式，需要先将Excel文件另存为CSV格式（保留表头），再按照上述CSV的方法操作。如果不想手动转换，也可以用Power Query将Excel数据导出为CSV后再加载。

关键注意点 #

• 仅Kusto Desktop Explorer（桌面客户端）支持直接读取本地文件路径，Web UI无法直接访问本地文件。
• 本地文件路径若包含空格，需用引号包裹或使用转义符。
• 1万+行的文件用externaldata加载性能足够，完全能满足一次性查询需求。
• 如果需要多次复用该数据集，可将文件上传至Azure Blob Storage，通过SAS URL用externaldata引用，不过这不属于“无需导入”的范畴，适合频繁使用的场景。

内容的提问来源于stack exchange，提问作者Stone