Azure Log Analytics批处理查询未按预期返回多结果问题咨询

我之前也碰到过这个困惑！其实问题出在两个地方：一是你可能没注意到Azure Log Analytics门户里的多结果切换，二是不同执行环境对批处理的支持有差异。

先检查门户里的结果切换 #

当你在Azure门户的Log Analytics查询窗口执行多语句批处理时，系统其实会执行所有语句，但默认只显示第一个结果集。你可以看看结果面板的左上角，有个下拉框，能切换查看所有执行后的结果集——比如你举的StormEvents例子，执行后下拉框会显示“Result set 1”和“Result set 2”，分别对应两个子查询的结果。我最开始用的时候也没注意到这个，以为只返回了第一个结果！

如果你的门户里没有这个下拉框，那可能是使用了旧版门户，或者处于某些受限的访问环境中。

API/SDK执行的特殊情况 #

如果你是通过REST API、PowerShell或者其他SDK来执行查询，默认情况下这些工具只会返回第一个结果集。要获取所有批处理的结果，你需要手动启用多结果返回：

• 对于REST API：在请求URL里加上&includeAllResults=true参数
• 对于PowerShell的Invoke-AzOperationalInsightsQuery命令：加上-IncludeAllResults参数

验证第二个语句是否真的在执行 #

你可以做个简单的测试来确认：把第二个子语句改成肯定会报错的语法，比如：

let someMetrics = materialize (customMetrics | where timestamp > ago (1h)); 
someMetrics | take 1; 
someMetrics | take 3 | invalidFunctionThatDoesntExist()

如果执行整个查询时弹出语法错误，说明第二个语句确实被执行了；如果完全没报错，那你的执行环境可能只解析并运行了第一个分号前的内容，这时候得去查工具文档，确认它是否支持Kusto的多语句批处理。

另外补充一句：你用materialize缓存数据集的操作是没问题的，两个子查询都会基于同一个缓存结果运行，不会重复扫描原始数据，这部分符合预期。

内容的提问来源于stack exchange，提问作者Domas Markevicius