是否可创建跨Kusto集群合并数据的视图/函数替代跨集群查询

完全可以基于你现有的跨集群union逻辑创建可复用的统一查询视图，用Kusto的存储函数就能实现，不需要做额外的数据同步落地，具体操作如下：

• 前置权限校验：确保你使用的查询身份（个人账号/服务主体）对两个集群的对应数据库都持有查询权限，否则函数调用时会触发跨集群访问鉴权失败。
• 在你日常使用的主集群对应数据库中，执行如下创建存储函数的命令，本质就是把你的union逻辑封装成可直接调用的函数，使用体验和原生视图一致：

.create function with (folder = "UnifiedViews", docstring = "跨区域双集群logs表合并统一视图")
UnifiedLogs()
{
    logs
    | union withsource=SourceTable cluster('****.kusto.windows.net').database('****').table('logs')
}

• 创建完成后，后续所有需要查询合并数据的场景，直接调用UnifiedLogs即可，不需要每次手写跨集群union语句。

注意事项 #

• 上述方式创建的是逻辑视图，不会持久化存储任何数据，每次查询都会实时拉取两个集群的对应数据做合并，查询延迟会受跨区域网络链路、两个集群实时负载影响。如果你的数据量很大、查询频次很高，可以后续评估用跨集群连续数据同步的方式落地成实体合并表，查询性能会更稳定。
• 如果后续需要接入更多集群的logs表，直接修改函数定义，在union后追加对应的跨集群表引用即可，上层查询逻辑不需要做任何调整。
• 你原来写的查询语句里logs后多写了一个多余的竖线，会触发语法错误，上面的示例代码已经修正了这个问题。

内容的提问来源于stack exchange，提问作者ajmore