如何在Kusto查询语言(KQL)中实现SQL的lead函数效果？

对应原SQL逻辑的KQL查询实现 #

Incidents
| where UpdatedDate > ago(30d)
| join kind=inner IncidentHistory on IncidentId
| partition by IncidentId (
    order by historyId asc
    | extend nextChangedBy = next(changedBy)
)
// 可选：按需保留需要的字段
| project nextChangedBy, IncidentId, historyId, changedBy

关键逻辑说明 #

• 过滤条件：用ago(30d)替代SQL的trunc(sysdate) -30，实现筛选近30天更新的事件记录
• 表关联：通过join kind=inner实现原SQL的内连接逻辑
• 窗口分区排序：partition by IncidentId配合内部的order by historyId asc，完全对应SQL中partition by incidentId order by historyId的窗口定义
• LEAD函数替代：使用KQL内置的next()函数，获取当前行的下一行changedBy值，当不存在下一行时自动返回null，和SQL的lead(changedBy,1,null)行为完全一致

内容的提问来源于stack exchange，提问作者Pradeep Anumala