WHERE条件的KQL性能

Question

在使用ADD语句的联接条件和单独添加语句的情况下，KQL在性能上是否有任何差异？

闻起来像

Events
| where Source == "myapp"
and Timestamp > ago(7d)
and isnotnull(DeviceId)
and isnotnull(UserId)

比

Events
| where Source == "myapp"
| where Timestamp > ago(7d)
| where isnotnull(DeviceId)
| where isnotnull(UserId)

Answer 1

没有任何区别。这两个查询都是等价的。

Answer 2

根据文档，您应该首先使用时间过滤器，因为Kusto对使用时间过滤器进行了高度优化。