Azure KQL中将yyyymmddhhmmss格式字符串转换为datetime类型咨询

问题根因 #

• 字段名引用错误：你提供的optionalHeaders结构中，存储纯数字日期的键名是Date，而非你代码中使用的Date_metaData，取值错误直接导致转换结果为空。
• 格式兼容性问题：yyyymmddhhmmss这类无分隔符的纯数字日期字符串，不属于todatetime函数支持的默认可解析格式，需要先做格式预处理。

可用实现代码 #

traces
| extend optionalHeaders = todynamic(tostring(customDimensions.OptionalHeaders))
// 先提取无分隔符的日期字符串
| extend rawDateStr = tostring(optionalHeaders.Date)
// 拆分字符串拼接为ISO标准可识别格式，再转换为datetime类型
| extend DateMeta = todatetime(strcat(
    substring(rawDateStr, 0, 4), "-", 
    substring(rawDateStr, 4, 2), "-", 
    substring(rawDateStr, 6, 2), " ", 
    substring(rawDateStr, 8, 2), ":", 
    substring(rawDateStr, 10, 2), ":", 
    substring(rawDateStr, 12, 2)
))
// 可选：如果确认原始日期是UTC时区，可拼接Z标记避免时区偏移
// | extend DateMeta = todatetime(strcat(
//     substring(rawDateStr, 0, 4), "-", 
//     substring(rawDateStr, 4, 2), "-", 
//     substring(rawDateStr, 6, 2), "T", 
//     substring(rawDateStr, 8, 2), ":", 
//     substring(rawDateStr, 10, 2), ":", 
//     substring(rawDateStr, 12, 2), "Z"
// ))

注意事项 #

如果你的原始日期是对应东八区等非UTC时区，转换后可以配合datetime_add函数调整为UTC时间，避免Application Insights默认时区带来的时间偏差。

内容的提问来源于stack exchange，提问作者chandu ram