Condividi tramite


Personalizzare i risultati nella griglia dei risultati del set di query KQL

Usare la griglia dei risultati nel set di query KQL per personalizzare i risultati ed eseguire ulteriori analisi sui dati. Questo articolo descrive le azioni che possono essere eseguite nella griglia dei risultati dopo l'esecuzione di una query.

Prerequisiti

Espandere una cella

Espandere le celle permette di visualizzare stringhe lunghe o campi dinamici, ad esempio JSON.

  1. Fare doppio clic su una cella per aprire una visualizzazione espansa. Questa vista consente di leggere stringhe lunghe e fornisce una formattazione JSON per i dati dinamici.

    Screenshot del set di query KQL che mostra i risultati di una query con una cella espansa per visualizzare stringhe lunghe. La cella espansa è evidenziata.

  2. Selezionare l'icona in alto a destra della griglia dei risultati per cambiare le modalità del riquadro di lettura. Scegliere tra le seguenti modalità del riquadro di lettura per la visualizzazione espansa: inline, riquadro sottostante e riquadro destro.

    Screenshot del riquadro dei risultati del set di query KQL che mostra l'opzione per modificare la modalità di visualizzazione del riquadro dei risultati della query.

Espandere una riga

Quando si lavora con una tabella con molte colonne, espandere l'intera riga per visualizzare facilmente informazioni generali sulle diverse colonne e del relativo contenuto.

  1. Fare clic sulla freccia > alla sinistra della riga che si desidera espandere.

    Screenshot del riquadro dei risultati del set di query KQL che mostra una riga espansa.

  2. All'interno della riga espansa alcune colonne vengono espanse (freccia rivolta verso il basso) e alcune colonne vengono compresse (freccia verso destra). Fare clic su queste frecce per passare da queste due modalità.

Raggruppare la colonna in base ai risultati

All'interno dei risultati è possibile raggruppare i risultati in base a qualsiasi colonna.

  1. Eseguire la query riportata di seguito:

    StormEvents
    | sort by StartTime desc
    | take 10
    
  2. Far passare il puntatore del mouse sulla colonna Stato, selezionare il menu e quindi Raggruppa per stato.

    Screenshot del riquadro dei risultati dell'oggetto Set di query KQL che mostra il menu della colonna denominata Stato. L'opzione di menu per raggruppare per stato è evidenziata.

  3. Nella griglia fare doppio clic su California per espandere il gruppo e vedere i record relativi a tale stato. Questo tipo di raggruppamento è utile quando si esegue l'analisi esplorativa.

    Screenshot di una griglia di risultati della query con il gruppo California espanso nel Set di query KQL.

  4. Passare il puntatore del mouse sulla colonna Gruppo, quindi selezionare Reimposta colonne/Separa per <nome colonna>. Questa impostazione ripristina lo stato originale della griglia.

    Screenshot dell’impostazione reimposta colonne evidenziata nell'elenco a discesa della colonna.

Nascondi colonne vuote

È possibile nascondere/visualizzare colonne vuote attivando o disattivando l'icona a forma di occhio nel menu della griglia dei risultati.

Screenshot del riquadro dei risultati dell'oggetto Set di query KQL. L'icona a forma di occhio per nascondere e visualizzare colonne vuote nel riquadro dei risultati è evidenziata.

Filtrare le colonne

È possibile usare uno o più operatori per filtrare i risultati di una colonna.

  1. Per filtrare una colonna specifica, selezionare il menu per tale colonna.

  2. Seleziona l'icona di filtro.

  3. Nel generatore di filtri selezionare l'operatore desiderato.

  4. Digitare l'espressione in base alla quale filtrare la colonna. I risultati vengono filtrati durante la digitazione.

    Nota

    Il filtro non supporta la distinzione tra maiuscole e minuscole.

  5. Per creare un filtro a più condizioni, selezionare un operatore booleano per aggiungere un'altra condizione

  6. Per rimuovere il filtro, eliminare il testo dalla prima condizione di filtro.

Eseguire le statistiche delle celle

  1. Eseguire la query seguente.

    StormEvents
    | sort by StartTime desc
    | where DamageProperty > 5000
    | project StartTime, State, EventType, DamageProperty, Source
    | take 10
    
  2. Nel riquadro dei risultati, selezionare alcune celle numeriche. La griglia della tabella consente di selezionare più righe, colonne e celle, nonché di calcolarne le aggregazioni. Per i valori numerici sono supportate le funzioni seguenti: Average, Count, Min, Max e Sum.

    Screenshot del riquadro dei risultati della query KQL che mostra alcune celle numeriche selezionate. Il risultato della selezione mostra un'aggregazione calcolata di tali celle.

Filtrare per eseguire query dalla griglia

Un altro modo semplice per filtrare la griglia consiste nell'aggiungere un operatore di filtro alla query direttamente dalla griglia.

  1. Selezionare una cella con contenuto per cui si vuole creare un filtro di query.

  2. Fare clic con il pulsante destro del mouse per aprire il menu Azioni cella. Selezionare Aggiungi selezione come filtro.

    Screenshot di un elenco a discesa con l'opzione Aggiungi selezione come filtro per eseguire query direttamente dalla griglia.

  3. Una clausola di query verrà aggiunta alla query nell'editor di query:

    Screenshot dell'editor di query che mostra la clausola di query aggiunta dal filtro sulla griglia nel set di query KQL.

Pivot

La funzionalità modalità pivot è simile alla tabella pivot di Excel, consentendo di eseguire analisi avanzate nella griglia stessa.

Il pivoting consente di accettare il valore di una colonna e trasformarli in colonne. Ad esempio, è possibile eseguire il pivoting su Stato per creare colonne per Florida, Missouri, Alabama e così via.

  1. Sul lato destro della griglia selezionare Colonne per vedere il riquadro degli strumenti.

    Screenshot che mostra come accedere alla funzionalità modalità pivot.

  2. Selezionare Pivot Mode (Modalità Pivot), quindi trascinare le colonne come segue: EventType in Row groups; DamageProperty in Values; EventType su Column labels.

    Screenshot che evidenzia i nomi di colonna selezionati per creare la tabella pivot.

    Il risultato dovrebbe essere simile alla tabella pivot seguente:

    Screenshot dei risultati in una tabella pivot.

Eseguire una ricerca nella griglia dei risultati

All'interno di una tabella dei risultati è possibile cercare una specifica espressione.

  1. Eseguire la query riportata di seguito:

    StormEvents
    | where DamageProperty > 5000
    | take 1000
    
  2. Selezionare il pulsante Cerca a destra e digitare "Wabash"

    Screenshot del riquadro dei risultati della query che evidenzia l'opzione di ricerca nella tabella.

  3. Tutte le menzioni dell'espressione cercata sono ora evidenziate nella tabella. È possibile passare da una all'altra premendo INVIO per andare avanti o MAIUSC+INVIO per tornare indietro oppure è possibile usare i pulsanti SU e GIÙ accanto alla casella di ricerca.

    Screenshot di una tabella contenente espressioni evidenziate dai risultati della ricerca.