我正在使用 Kusto API 查询 2 个表中的日志，但是它们位于 2 个不同的数据库中，这些数据库位于不同的集群中，因此具有不同的端点（我无法修改集群）。我想知道是否可以使用 Kusto API 查询两个表中的日志

正确答案

无论您使用哪个客户端库/工具，只要您对两个数据库都具有读取权限，您就可以在查询文本中包含对不同集群中数据库的引用。

• 您选择运行查询的集群将针对第二个集群运行子查询。
• 请参阅：跨集群跨数据库查询

例如，对集群 cluster1.westus 上的数据库 database1 运行以下查询：

union withsource = T
   Table1, // this is in 'database1' in 'cluster1.westus'
   cluster("cluster2.westus2").database("database2").Table2,
   cluster("cluster2.centralus").database("database3").Table3
| where Timestamp > ago(1h)
| summarize count() by T