我正在尝试可视化托管在Azure中的应用的浏览器统计信息。
为此，我使用nginx日志并运行Azure日志分析查询，如下所示：

ContainerLog
| where LogEntrySource == "stdout" and LogEntry has "nginx"
| extend logEntry=parse_json(LogEntry)
| extend userAgent=parse_user_agent(logEntry.nginx.http_user_agent, "browser")
| extend browser=parse_json(userAgent)
| summarize count=count() by tostring(browser.Browser.Family)
| sort by ['count']
| render piechart with (legend=hidden)

然后我得到了这个图表，这正是我想要的：

但是查询非常非常慢，如果我将时间范围设置为超过过去几个小时，则需要几分钟或者根本不工作。
我的解决方案是这样使用search job：

ContainerLog
| where LogEntrySource == "stdout" and LogEntry has "nginx"
| extend d=parse_json(LogEntry)
| extend user_agent=parse_user_agent(d.nginx.http_user_agent, "browser")
| extend browser=parse_json(user_agent)

它创建了一个新表BrowserStats_SRCH，我可以在该表上执行以下搜索查询：

BrowserStats_SRCH
| summarize count=count() by tostring(browser.Browser.Family)
| sort by ['count']
| render piechart with (legend=hidden)

现在速度快多了，只需要几秒钟。
但我的问题是，我如何保持最新？这个搜索作业最好每天自动运行一次，并刷新BrowserStats_SRCH表，以便该表上的新查询总是在最新的日志上运行。这可能吗？现在我甚至不能再次手动触发搜索作业，因为这样我会得到错误“A destination table with this name already exists”。
最后，我想有一个深入链接到饼图与浏览器的统计数据，而不需要做任何进一步的点击。任何帮助将不胜感激。