Jaa

Tietojen noutaminen Eventstreamista

  • Artikkeli

Tässä artikkelissa opit noutamaan tietoja olemassa olevasta tapahtumavirrasta joko uuteen tai olemassa olevaan taulukkoon.

Jos haluat noutaa tietoja uudesta tapahtumavirrasta, katso Tietojen noutaminen uudesta tapahtumavirran.

Edellytykset

Lähde

Jos haluat saada tietoja tapahtumavirrasta, sinun on valittava tapahtumavirta tietolähteeksi. Voit valita aiemmin luodun tapahtumavirran seuraavilla tavoilla:

KQL-tietokannan alemmassa valintanauhassa:

  • Valitse avattavasta Nouda tiedot -valikosta, valitse sitten Jatkuva -Eventstream>Existing Eventstream.

  • Valitse Nouda tiedot ja valitse sitten Nouda tiedot -ikkunassa Eventstream-.

  • Valitse avattavasta Nouda tiedot -valikosta Jatkuva -kohdasta Real-Time tietokeskus olemassa olevan tapahtumavirran>.

    Näyttökuva Nouda tiedot -ikkunasta Lähde-välilehti valittuna.

Konfiguroida

  1. Valitse kohdetaulukko. Jos haluat käyttää tietoja uuteen taulukkoon, valitse + Uusi taulukon ja anna taulukon nimi.

    Muistiinpano

    Taulukon nimessä voi olla enintään 1 024 merkkiä, mukaan lukien välilyönnit, aakkosnumeeriset yhdysmerkit, tavuviivat ja alaviivat. Erikoismerkkejä ei tueta.

  2. Täytä Määritä tietolähde-kohdassa asetukset seuraavan taulukon tiedoilla:

    Näyttökuva Määritä-välilehdestä, jossa on syötetty uusi taulukko ja valittuna yksi mallitietotiedosto.

    Setting Kuvaus-
    Työtila Tapahtumavirran työtilan sijainti. Valitse työtila avattavasta valikosta.
    Tapahtumavirran nimi Tapahtumavirran nimi. Valitse tapahtumavirta avattavasta valikosta.
    Tietoyhteyden nimi Nimi, jolla viitataan tietoyhteyteen ja hallitaan sitä työtilassasi. Tietoyhteyden nimi täytetään automaattisesti. Voit vaihtoehtoisesti antaa uuden nimen. Nimi voi sisältää vain aakkosnumeerisia merkkejä, ajatusviivoja ja pistemerkkejä, ja sen pituus voi olla enintään 40 merkkiä.
    Prosessitapahtuma ennen käsittelyä Eventstreamissa Tämän asetuksen avulla voit määrittää tietojenkäsittelyn, ennen kuin tiedot käsitellään kohdetaulukkoon. Jos tämä on valittuna, jatka tietojen käsittelyprosessia Eventstreamissa. Lisätietoja on kohdassa Process-tapahtuma ennen käsittelyä Eventstream.
    Lisäsuodattimet -
    Pakkaus Tapahtumien tietojen pakkaaminen tapahtumatoiminnosta. Asetuksia ovat Ei mitään (oletus) tai Gzip-pakkaus.
    Tapahtumajärjestelmän ominaisuudet Jos tapahtumaviestiä kohden on useita tietueita, järjestelmän ominaisuudet lisätään ensimmäiseen. Lisätietoja on kohdassa Tapahtumajärjestelmän ominaisuuksien .
    Tapahtuman noutamisen aloituspäivämäärä Tietoyhteys noutaa tapahtuman noutamisen aloituspäivän jälkeen luodut tapahtumat. Se voi noutaa vain tapahtumakeskuksen säilyttämiä tapahtumia sen säilytysajan mukaan. Aikavyöhyke on UTC. Jos aikaa ei ole määritetty, oletusaika on aika, jolloin tietoyhteys luodaan.

  3. Valitse Seuraava

Prosessitapahtuma ennen käsittelyä Eventstreamissa

Process -tapahtuma ennen Tietojen käsittelyä Eventstream -asetuksen avulla voit käsitellä tiedot ennen niiden käsittelyä kohdetaulukkoon. Tämän asetuksen avulla nouda tietoprosessi jatkuu saumattomasti Eventstreamissa, ja kohdetaulukko ja tietolähteen tiedot täytetään automaattisesti.

Voit käsitellä tapahtuman ennen käsittelyä Eventstreamissa:

  1. Valitse Määritä -välilehdestä Prosessi-tapahtuma ennen käsittelyä Eventstream.

  2. Valitse Tapahtumaketjun -valintaikkunan Prosessi-tapahtumat -valintaikkunassa jatka tapahtumavirran.

    Tärkeä

    Valitsemalla Jatka Eventstream- lopettaa nouda tiedot -prosessin Real-Time Intelligence -kohdassa ja jatkuu Eventstreamissa, jossa kohdetaulukko ja tietolähteen tiedot täytetään automaattisesti.

    Näyttökuva Process events in Eventstream -valintaikkunasta.

  3. Valitse Eventstreamissa KQL-tietokannan-kohdesolmu. Tarkista KQL-tietokannan-ruudussa, että Tapahtumakäsittely ennen tietojen käsittelyn on valittuna ja että kohdetiedot ovat oikein.

    Näyttökuva Process-tapahtumista Eventstream-sivulla.

  4. Valitse Open Event Processor tietojenkäsittelyn määrittämiseksi ja valitse sitten Tallenna. Lisätietoja on kohdassa Tapahtumatietojen käsitteleminen tapahtumienkäsittelyeditorilla .

  5. Valitse KQL-tietokannan -ruudussa Lisää, jotta voit viimeistellä KQL-tietokannan kohdesolmen määrityksen.

  6. Varmista, että tiedot käsitellään kohdetaulukossa.

Muistiinpano

Prosessitapahtuma, ennen kuin käsittely Eventstream-prosessissa on valmis, eikä tämän artikkelin jäljellä olevia vaiheita tarvita.

Tarkastaa

Tutki -välilehti avautuu tietojen esikatselun kanssa.

Viimeistele käsittelyprosessi valitsemalla Lopeta.

Näyttökuva tarkistusvälilehdestä.

Valinnaisesti:

  • Valitse Command Viewer, jos haluat tarkastella ja kopioida syötteistäsi luotuja automaattisia komentoja.
  • Muuta automaattisesti johdettua tietomuotoa valitsemalla haluamasi muoto avattavasta valikosta. Tiedot luetaan tapahtumakeskuksesta EventData -objektien muodossa. Tuettuja muotoja ovat CSV, JSON, PSV, SCsv, SOHsv TSV, TXT ja TSVE.
  • Muokkaa sarakkeita -.
  • Tutustu Lisäasetukset-kohtaan tietotyypinperusteella.

Muokkaa sarakkeita

Muistiinpano

  • Taulukkomuotoisissa muodoissa (CSV, TSV, PSV) saraketta ei voi yhdistää kahdesti. Jos haluat yhdistää aiemmin luotuun sarakkeeseen, poista ensin uusi sarake.
  • Et voi muuttaa olemassa olevaa saraketyyppiä. Jos yrität yhdistää sarakkeeseen, jonka muoto on erilainen, saatat päätyä tyhjiin sarakkeisiin.

Taulukossa tekemäsi muutokset riippuvat seuraavista parametreista:

  • Taulukon tyyppi on uusi tai olemassa
  • Yhdistämisen tyyppi on uusi tai olemassa
Taulukkotyyppi Yhdistämismääritystyyppi Käytettävissä olevat muutokset
Uusi taulukko Uusi yhdistämismääritys Nimeä sarake uudelleen, muuta tietotyyppiä, muuta tietolähdettä, yhdistämisen muunnos, lisää sarake, poista sarake
Aiemmin luotu taulukko Uusi yhdistämismääritys Lisää sarake (jonka tietotyyppiä voit sitten muuttaa, nimetä uudelleen ja päivittää)
Aiemmin luotu taulukko Aiemmin luotu yhdistäminen ei lainkaan

Näyttökuva sarakkeista, jotka ovat avoinna muokkausta varten.

Yhdistämismuunnokset

Jotkin tietomuotojen yhdistämismääritykset (Parquet, JSON ja Avro) tukevat yksinkertaisia käytönaikaisia muunnoksia. Jos haluat käyttää yhdistämismuunnoksia, luo tai päivitä sarake Muokkaa sarakkeita -ikkunassa.

Yhdistämisen muunnokset voidaan suorittaa saraketyypille merkkijono tai päivämäärä ja aika, jolloin lähteen tietotyyppi on int tai pitkä. Tuettuja yhdistämismääritysten muunnoksia ovat seuraavat:

  • DateTimeFromUnixSeconds
  • DateTimeFromUnixMilliseconds
  • DateTimeFromUnixMicroseconds
  • DateTimeFromUnixNanoseconds

Tietotyyppiin perustuvat lisäasetukset

Taulukkomuotoinen (CSV, TSV, PSV):

Taulukkomuotoiset tiedot eivät välttämättä sisällä sarakkeiden nimiä, joita käytetään lähdetietojen yhdistämiseen olemassa oleviin sarakkeisiin. Jos haluat käyttää ensimmäistä riviä sarakkeiden niminä, ota käyttöön Ensimmäinen rivi on sarakeotsikko.

Näyttökuva Ensimmäinen rivi on sarakeotsikko -valitsimesta.

JSON:

Voit selvittää JSON-tietojen sarakkeen jaon valitsemalla Lisäasetukset>sisäkkäisten tasojen1–100.

Näyttökuva sisäkkäisten tasojen JSON-asetuksista.

Yhteenveto

Tietojen valmistelu -ikkunassa kaikki kolme vaihetta merkitään vihreillä tarkistusmerkeillä, kun tietojen käsittely onnistuu. Voit valita kortin kyselyä varten, pudottaa saadut tiedot tai tarkastella koontinäyttöä käsittelyyhteenvedostasi. Sulje ikkuna valitsemalla Sulje.

Näyttökuva yhteenvetosivusta, jossa onnistunut käsittely on valmis.

Aiheeseen liittyvä sisältö