如何在Kusto中绕开partition操作符限制实现SQL PARTITION BY分组排序

你使用的partition操作符默认每个分区最多返回64行是设计层面的限制，若要实现RANK() OVER (PARTITION BY [ID] ORDER BY [EventId] desc)的逻辑且不受行数限制，可直接使用Kusto内置的排名函数实现，无需调用partition操作符：

基础实现（对应SQL标准RANK()逻辑） #

直接调用rank()函数，第二个参数指定分区列即可，默认按值降序排名，完全匹配你的需求：

// 替换为实际表名
你的表名
| extend 排名 = rank(EventId, ID)

其他常用排名逻辑适配 #

如果需要对应SQL其他窗口排名函数的效果，可按以下方式调整：

• 对应DENSE_RANK() OVER (PARTITION BY [ID] ORDER BY [EventId] desc)（相同值排名相同、排名无空隙）：

  你的表名
  | extend 密集排名 = dense_rank(EventId, ID)
  

• 对应ROW_NUMBER() OVER (PARTITION BY [ID] ORDER BY [EventId] desc)（相同值也按顺序分配唯一排名）：

  你的表名
  | sort by ID asc, EventId desc
  | extend 行号 = row_number(1, prev(ID) != ID)
  

注意事项 #

• 以上实现没有64行的分区行数限制，仅受集群可用计算资源约束
• 若仅需要取每个分区排名前N的行，可在排名后增加where 排名 <= N过滤，性能优于partition操作符的实现

内容的提问来源于stack exchange，提问作者Luigi Ferrettino