Uso del operador render para crear visualizaciones
El operador render genera una visualización de los resultados de la consulta.
Las visualizaciones admitidas son:
areachartbarchartcolumnchartpiechartscattercharttimechart
SecurityEvent
| summarize count() by Account
| render barchart
Uso del operador summarize para crear series temporales
La función bin() redondea valores a la baja a un número entero múltiplo del tamaño binario dado. Se usa a menudo en combinación con summarize by... Si tiene un conjunto de valores dispersos, estos se agrupan en un conjunto más pequeño de valores específicos. Al combinar la serie temporal generada y pasarla con la barra vertical a un operador render con el tipo timechart, se obtiene una visualización de serie temporal.
SecurityEvent
| summarize count() by bin(TimeGenerated, 1d)
| render timechart