KQL关联时间戳秒数不一致的两张表的方法咨询

核心思路 #

两个表关联失败的核心原因是时间戳的秒/毫秒精度不一致，只需要将两侧的关联时间统一规整到分钟精度即可完成匹配。 #

方案1：分钟精度对齐（推荐，适配当前场景） #

使用KQL内置的bin()函数将两侧时间统一舍入到分钟精度，直接等值关联即可，逻辑简单且查询性能更高。
修改后的代码如下：

range MeasureTime from ago(36h) to now() step 10m
// 规整自定义时间列到分钟精度，自动抹除秒、毫秒部分
| extend AlignedMeasureTime = bin(MeasureTime, 1m)
| join kind=rightouter 
(
    TableToJoin
    | where TagName == 'TagName'
    // 待关联表时间统一做规整处理，避免边界异常
    | extend AlignedTimestamp = bin(Timestamp, 1m)
) on $left.AlignedMeasureTime == $right.AlignedTimestamp
| take 10

方案2：时间区间匹配（容错性更高） #

如果后续业务存在时间偏移不超过1分钟的场景，可以使用区间条件关联，无需严格等值对齐：

range MeasureTime from ago(36h) to now() step 10m
// 为每个自定义时间生成对应的1分钟有效区间
| extend TimeRangeStart = bin(MeasureTime, 1m)
| extend TimeRangeEnd = TimeRangeStart + 1m
| join kind=rightouter 
(
    TableToJoin
    | where TagName == 'TagName'
) on $left.TimeRangeStart <= $right.Timestamp and $left.TimeRangeEnd > $right.Timestamp
| take 10

内容的提问来源于stack exchange，提问作者Sean Calvert