失控查询

适用于：✅Azure 数据资源管理器✅Azure Monitor✅Microsoft Sentinel

失控查询是一种部分查询失败。在查询执行期间超过某个内部查询限制时，就会发生该失败。

例如，可能会报告以下错误：HashJoin operator has exceeded the memory budget during evaluation. Results may be incorrect or incomplete.

有几种可能的措施。

• 更改查询以消耗更少的资源。 例如，如果错误指示查询结果集太大，则可以：
  • 通过以下方法限制查询返回的记录数：
    • 使用 take 运算符
    • 添加其他 where 子句
  • 通过以下方法减少查询返回的列数：
    • 使用 project 运算符
    • 使用 project-away 运算符
    • 使用 project-keep 运算符
  • 使用 summarize 运算符获取聚合数据。