Kusto如何解决.show管理命令无法直接用于数据引入的问题

Kusto（Azure Data Explorer）中.show开头的管理命令，与.set-or-replace这类表写入/操作命令属于同层级控制命令，不能将管理命令作为子查询嵌套在<|后的普通查询表达式块中执行，普通查询上下文仅支持运行查询算子，无法直接解析执行管理类指令。
另外你原有代码的聚合逻辑存在缺陷：统计时按天分桶了时间字段D，但summarize聚合维度没有加入D，就算执行成功也会丢失日期标识，无法追溯不同日期的统计结果。

方案1：命令管道串联（手动单次执行适用） #

不需要把.show命令包裹在查询子句括号中，直接将管理命令作为管道起点，串联后续过滤、聚合逻辑，再传入.set-or-replace即可正常执行，修正后代码：

.set-or-replace async tables_daily_storage <| 
.show cluster extents 
| where MinCreatedOn  >= startofday(now())
| extend D = bin(MinCreatedOn,1d)
| summarize total_size=sum(OriginalSize) by DatabaseName, TableName, D

注意这个方案每次执行都会全量覆盖tables_daily_storage表的内容，不会保留历史统计数据，适合临时取数用，不满足每日累积存储的需求。

方案2：配置内置定时任务（每日自动统计推荐） #

用Kusto原生的定时任务能力，按天自动触发统计，将结果追加到目标表中，全程无人工干预，步骤如下：

• 第一步：提前创建固定结构的目标存储表，避免自动执行时结构错乱

.create table tables_daily_storage (
    DatabaseName:string,
    TableName:string,
    D:datetime,
    total_size:long
)

• 第二步：创建每日执行的定时任务，配置为每天凌晨统计前一自然日的全量表extent大小，追加写入目标表

.create-or-alter scheduled task DailyTableSizeStorage
  @'{"Frequency":"1d", "StartTime": "2024-01-01T00:10:00Z"}'
  <|
    .show cluster extents
    | where MinCreatedOn between(startofday(now(-1d)) .. endofday(now(-1d)))
    | extend D = startofday(MinCreatedOn)
    | summarize total_size=sum(OriginalSize) by DatabaseName, TableName, D
    | .append tables_daily_storage

该方案的优势：

• 定时任务上下文支持直接串联管理命令与写入命令，不存在嵌套执行报错
• 统计窗口取前一自然日的完整数据，避免统计当日数据不完整的问题
• 用.append追加写入替代全量替换，可永久保留所有历史日期的统计结果

方案3：复用系统内置诊断数据（零维护方案） #

如果你的集群已经开启诊断日志并配置将日志写入集群自身库中，可以直接查询系统自动采集的表存储指标，不需要自行编写统计逻辑、维护定时任务，数据准确性和稳定性更高。

内容的提问来源于stack exchange，提问作者user1432193