Ergebnisraster für Azure Data Explorer-Webbenutzeroberfläche

In diesem Leitfaden erfahren Sie, wie Sie mit Abfrageergebnissen in der Azure Data Explorer-Web-Benutzeroberfläche mithilfe des Ergebnisrasters arbeiten. Mit dem Ergebnisraster können Sie Ihre Ergebnisse anpassen und bearbeiten und die Effizienz und Effektivität Ihrer Datenanalyse verbessern.

Informationen zum Ausführen von Abfragen finden Sie in der Schnellstartanleitung: Abfragen von Daten in der Azure Data Explorer-Web-Benutzeroberfläche.

Voraussetzungen

• Ein Microsoft-Konto oder eine Microsoft Entra-Benutzeridentität. Ein Azure-Abonnement ist nicht erforderlich.
• Schnellstart: Erstellen eines Azure Data Explorer-Clusters und einer Datenbank. Verwenden Sie den öffentlich verfügbaren Hilfecluster, oder erstellen Sie einen Cluster und eine Datenbank.

Erweitern einer Zeile

Erweitern Sie eine Zelle, um eine detaillierte Ansicht des Zellinhalts zu öffnen, was insbesondere zum Anzeigen dynamischer Daten oder langer Zeichenfolgen hilfreich ist. In der detaillierten Ansicht werden dynamische Daten wie JSON dargestellt. Führen Sie die folgenden Schritte aus, um eine Zelle zu erweitern:

1. Doppelklicken Sie auf eine Zelle, um die detaillierte Ansicht zu öffnen.

2. Wählen Sie oben rechts im Ergebnisraster das Symbol aus, um den Lesebereichsmodus zu wechseln. Wählen Sie zwischen den folgenden Lesebereichsmodi: Inline, Unten und rechts.

   

Erweitern einer Zeile

Erweitern Sie eine Zeile, um eine detaillierte Ansicht des Zeileninhalts zu öffnen. Diese detaillierte Ansicht zeigt die verschiedenen Spalten und deren Inhalt. Führen Sie die folgenden Schritte aus, um eine Zeile zu erweitern:

1. Wählen Sie auf der linken Seite der Zeile, die Sie erweitern möchten, das Pfeilsymbol aus >.

   

2. In der detaillierten Ansicht können Spalten mit dynamischen Daten erweitert oder reduziert werden. Erweiterte Spalten werden durch einen nach unten zeigenden Pfeil markiert, während reduzierte Spalten durch einen pfeil nach rechts zeigenden Pfeil markiert werden. Sie können zwischen dem Erweitern und Reduzieren des Inhalts umschalten, indem Sie den Pfeil neben der Spaltentaste auswählen.

   

Suche in detaillierter Ansicht

Sie können die Freitextsuche innerhalb der detaillierten Ansicht eines Ergebnisses ausführen. Führen Sie die folgenden Schritte aus, um zu erfahren, wie Sie dies tun:

1. Führen Sie die folgende Abfrage aus.

   Abfrage ausführen

   StormEvents
   | where InjuriesIndirect > 0
   

2. Erweitern Sie eine Zeile im Ergebnisraster, um die Detailansicht zu öffnen.

3. Wählen Sie das Detailansichtsfenster aus.

4. Um eine Freitext-Suchleiste zu initiieren, drücken Sie die Tastenkombination "STRG+F".

5. Eingabe "Injur". Alle Instanzen des durchsuchten Ausdrucks sind hervorgehoben.

   

Hinweis

Bei der Suchfunktion wird standardmäßig keine Groß-/Kleinschreibung beachtet.

Abrufen des Pfads zu einem dynamischen Feld

Geschachtelte dynamische Eigenschaftenbehälterfelder können komplex werden, wenn Sie tiefer in ihre Ebenen gehen. Im Ergebnisraster gibt der JPATH den Pfad durch die Felder des dynamischen Eigenschaftenbehälterobjekts an, um zum angegebenen Feld zu gelangen. Führen Sie die folgenden Schritte aus, um zu erfahren, wie Sie einen JPATH finden:

1. Führen Sie die folgende Abfrage aus.

   Abfrage ausführen

   StormEvents
   | take 10
   

2. Wählen Sie das erste Ergebnis in der StormSummary Spalte aus, die die letzte Spalte sein soll.

3. Wählen Sie verschiedene Felder innerhalb des Ergebnisses aus, und sehen Sie, wie sich das JPATH oben im Fenster ändert. Der folgende Screenshot zeigt beispielsweise den Pfad zum Location Feld, das unter dem Feld innerhalb des dynamischen Eigenschaftenbehälterobjekts der Details StormSummary Spalte geschachtelt ist.

   

4. Wählen Sie das Symbol rechts neben dem JPATH aus, um es zu kopieren. Fügen Sie dann JPATH als Filter ein, und verwenden Sie ihn für andere Personen.

Filter aus dynamischem Feld hinzufügen

Gehen Sie wie folgt vor, um ihrer Abfrage ein bestimmtes dynamisches Feld als Filter hinzuzufügen:

1. Führen Sie die folgende Abfrage aus.

   Abfrage ausführen

   StormEvents
   | take 10
   

2. Wählen Sie das erste Ergebnis in der StormSummary Spalte aus, die die letzte Spalte sein soll.

3. Klicken Sie mit der rechten Maustaste auf ein Feld innerhalb einer dynamischen Daten, und wählen Sie "Als Filter hinzufügen" aus. Klicken Sie beispielsweise mit der rechten Maustaste auf das Location Feld, und fügen Sie es als Filter hinzu.

   

4. Im Abfrage-Editor wird Ihrer Abfrage basierend auf dem ausgewählten dynamischen Feld eine Abfrageklausel hinzugefügt.

   

Filter aus Abfrageergebnis hinzufügen

Führen Sie die folgenden Schritte aus, um der Abfrage einen Filteroperator direkt aus dem Ergebnisraster hinzuzufügen:

1. Führen Sie die folgende Abfrage aus.

   Abfrage ausführen

   StormEvents
   | take 10
   

2. Markieren Sie die Zellen mit Inhalt, für den Sie einen Abfragefilter erstellen möchten. Wenn Sie mehrere Zellen markieren möchten, klicken Und ziehen Sie mit der Maus auf die Zellen, die Sie markieren möchten, oder halten Sie die STRG-TASTE gedrückt, während Sie auf jede Zelle klicken. Wählen Sie z. B. mehrere Zellen aus den State Spalten aus EventType .

3. Klicken Sie mit der rechten Maustaste, um das Menü mit den Zellaktionen zu öffnen. Wählen Sie " Auswahl als Filter hinzufügen" aus.

   

4. Im Abfrage-Editor wird ihrer Abfrage basierend auf den ausgewählten Zellen eine Abfrageklausel hinzugefügt.

   

Gruppieren von Spalten nach Ergebnissen

Innerhalb eines Resultsets können Sie die Ergebnisse nach einer beliebigen Spalte gruppieren. Nach dieser Gruppierung können Sie weitere Aggregationen durchführen, um die Daten zu untersuchen. Führen Sie die folgenden Schritte aus, um Spaltenergebnisse zu gruppieren und zu erkunden:

1. Führen Sie die folgende Abfrage aus:

   Abfrage ausführen

   StormEvents
   | where EventType == "Lake-Effect Snow"
   

2. Zeigen Sie mit der Maus auf die Spalte State (Bundesstaat), und wählen Sie das Menü und dann Group by State (Nach Bundesstaat gruppieren) aus.

   

   Der folgende Screenshot zeigt das Ergebnis nach auswahl von "Gruppieren nach Bundesland".

   

3. Doppelklicken Sie im Raster auf einen Datensatz, um datensätze für diesen Zustand zu erweitern und anzuzeigen. Erweitern Sie beispielsweise die Datensätze für "INDIANA". Diese Art der Gruppierung kann hilfreich sein, wenn Sie explorative Analysen durchführen.

   

4. Nachdem Sie Daten nach einer Spalte gruppiert haben, können Sie eine Wertaggregationsfunktion verwenden, um Statistiken für jede Gruppe zu berechnen. Wechseln Sie dazu zum Spaltenmenü, wählen Sie "Wertaggregation" aus, und wählen Sie den Funktionstyp aus, der für diese Spalte verwendet werden soll.

   

5. Um das Ergebnisraster in den ursprünglichen Zustand zurückzugeben, wählen Sie das Menü der Spalte "Gruppe " aus. Wählen Sie dann "Spalten zurücksetzen" aus.

Spalten filtern

Führen Sie die folgenden Schritte aus, um die Ergebnisse einer bestimmten Spalte zu filtern:

1. Wählen Sie das Menü für die zu filternde Spalte aus.

2. Wählen Sie das Filtersymbol aus.

3. Wählen Sie im Filter-Generator den gewünschten Operator aus.

4. Geben Sie den Ausdruck ein, nach dem die Spalte gefiltert werden soll. Die Ergebnisse werden bei der Eingabe gefiltert.

   Hinweis

   Der Filter unterscheidet nicht zwischen Groß- und Kleinschreibung.

5. Um einen Mehrbedingungsfilter zu erstellen, wählen Sie einen booleschen Operator aus, um eine weitere Bedingung hinzuzufügen.

6. Wenn Sie den Filter entfernen möchten, löschen Sie den Text aus der ersten Filterbedingung.

   

Anzeigen von Zellstatistiken

Um den Mittelwert, die Anzahl, min, Max und Summe für mehrere Zeilen schnell zu berechnen, markieren Sie die relevanten numerischen Zellen. Zum Beispiel:

1. Führen Sie die folgende Abfrage aus.

   Abfrage ausführen

   StormEvents
   | where DamageCrops > 0 and DamageProperty > 0
   | project StartTime, State, EventType, DamageCrops, DamageProperty, Source
   

2. Wählen Sie einige der numerischen Zellen aus. Wenn Sie mehrere Zellen markieren möchten, klicken Und ziehen Sie mit der Maus auf die Zellen, die Sie markieren möchten, oder halten Sie die STRG-TASTE gedrückt, während Sie auf jede Zelle klicken. Die Werte , Anzahl, Min, Max und Summe werden automatisch für diese Zellen berechnet.

   

Erstellen einer PivotTable

Der Pivotmodus ähnelt der Pivot-Tabelle von Excel. Im Pivotmodus können Sie Spaltenwerte in Spalten umwandeln. Sie können z. B. auf die State Spalte pivotieren, um Spalten für "Florida", "Missouri", "Alabama" usw. zu erstellen. Führen Sie die folgenden Schritte aus, um eine PivotTable zu erstellen:

1. Wählen Sie auf der rechten Seite des Ergebnisrasters Spalten aus, um den Tabellentoolbereich anzuzeigen. Wählen Sie oben im Bereich den Pivotmodus aus.

   

2. Ziehen Sie Spalten in die Zeilengruppen, Werte, Spaltenbeschriftungen abschnitte. Wenn Sie beispielsweise EventType in Zeilengruppen ziehen; DamageProperty to Values; and State to Column labels, then the result should look like the following pivot table.

   

Suchen im Ergebnisraster

Verwenden Sie die Suchfunktion, um nach einem bestimmten Ausdruck in einer Ergebnistabelle zu suchen. Zum Beispiel:

1. Führen Sie die folgende Abfrage aus.

   Abfrage ausführen

   StormEvents
   | where DamageProperty > 5000
   | take 1000
   

2. Wählen Sie im oberen Menü des Ergebnisrasters auf der rechten Seite "Suchen" aus, und geben Sie "Wabash" ein.

   

3. Alle Erwähnungen des gesuchten Ausdrucks werden nun in der Tabelle hervorgehoben. Sie können zwischen diesen Navigieren navigieren, indem Sie auf die EINGABETASTE klicken, um vorwärts zu wechseln, UMSCHALT+EINGABETASTE, um rückwärts zu wechseln, oder indem Sie die Schaltflächen nach oben und unten neben dem Suchfeld verwenden, um sich zu bewegen.

   

4. Um nur Zeilen anzuzeigen, die Ihre Suchabfrage enthalten, aktivieren Sie die Option "Nur Zeilen anzeigen", die der Suchoption am oberen Rand des Suchfensters entsprechen.

Farbergebnisse nach Wert

Führen Sie die folgenden Schritte aus, um die Ergebniszeilen basierend auf einem Spaltenwert zu färben:

1. Führen Sie die folgende Abfrage aus.

   Abfrage ausführen

   StormEvents
   | take 10
   

2. Klicken Sie mit der rechten Maustaste auf einen Wert in der State Spalte.

3. Wählen Sie "Ergebnisse durchsuchen" und dann "Farbe nach Wert" aus.

   

4. Die Ergebnisse werden durch die Werte in der State Spalte gefärbt.

   

Farbergebnisse nach Fehlerstufe

Das Ergebnisraster kann Ergebnisse basierend auf Fehlerschweregrad oder Ausführlichkeitsebene einfärben. Um dieses Feature zu aktivieren, ändern Sie Ihre Einstellungen, wie unter "Fehlerstufen hervorheben" beschrieben.

Farbschema für Fehlerebenen im Modus Hell	Farbschema für Fehlerebenen im Modus Dunkel

Leere Spalten ausblenden

Um leere Spalten auszublenden oder anzuzeigen, wählen Sie das Augensymbol im Menü des Ergebnisrasters aus.

Zugehöriger Inhalt

• Abfragen von Daten in der Webbenutzeroberfläche
• Schreiben von Abfragen in Kusto-Abfragesprache in der Webbenutzeroberfläche
• Visualisieren von Daten mit Azure Data Explorer-Dashboards