Grafico anomalie

Si applica a: ✅Microsoft Fabric✅Azure Esplora dati✅ Azure Monitor✅Microsoft Sentinel

La visualizzazione del grafico anomalie è simile a un grafico temporale, ma evidenzia le anomalie usando la funzione series_decompose_anomalies .

Nota

Questa visualizzazione può essere usata solo nel contesto dell'operatore di rendering.

Sintassi

T anomalychart render | [with ( propertyName = propertyValue [, ...]])

Altre informazioni sulle convenzioni di sintassi.

Parametri

Nome	Digita	Obbligatorio	Descrizione
T	string	✔️	Nome tabella di input.
propertyName, propertyValue	string		Elenco delimitato da virgole di coppie di proprietà chiave-valore. Vedere le proprietà supportate.

Proprietà supportate

Tutte le proprietà sono facoltative.

PropertyName	PropertyValue
accumulate	Indica se il valore di ogni misura viene aggiunto a tutti i predecessori. (true o false)
legend	Indica se visualizzare o meno una legenda (visible o hidden).
series	Elenco delimitato da virgole di colonne i cui valori per record combinati definiscono la serie a cui appartiene il record.
ymin	Valore minimo da visualizzare sull'asse y.
ymax	Valore massimo da visualizzare sull'asse y.
title	Titolo della visualizzazione (di tipo string).
xaxis	Indica la scala da applicare all'asse x (linear o log).
xcolumn	Indica quale colonna del risultato viene usata per l'asse x.
xtitle	Titolo dell'asse x (di tipo string).
yaxis	Indica la scala da applicare all'asse y (linear o log).
ycolumns	Elenco delimitato da virgole di colonne costituite dai valori specificati in base al valore della colonna x.
ysplit	Indica come suddividere la visualizzazione in più visualizzazioni. Per altre informazioni, vedere Multiple y-axes.For more information, see Multiple y-axes.
ytitle	Titolo dell'asse y (di tipo string).
anomalycolumns	Elenco delimitato da virgole di colonne, che verranno considerate come serie di anomalie e visualizzate come punti nel grafico

Proprietà ysplit

Questa visualizzazione supporta la suddivisione in più valori dell'asse y. I valori supportati di questa proprietà sono:

ysplit	Descrizione
none	Viene visualizzato un solo asse y per tutti i dati della serie. (impostazione predefinita).
axes	Viene visualizzato un singolo grafico con più assi y (uno per serie).
panels	Viene eseguito il rendering di un grafico per ogni valore di ycolumn (fino a un determinato limite).

Esempio

Eseguire la query

let min_t = datetime(2017-01-05);
let max_t = datetime(2017-02-03 22:00);
let dt = 2h;
demo_make_series2
| make-series num=avg(num) on TimeStamp from min_t to max_t step dt by sid 
| where sid == 'TS1'   //  select a single time series for a cleaner visualization
| extend (anomalies, score, baseline) = series_decompose_anomalies(num, 1.5, -1, 'linefit')
| render anomalychart with(anomalycolumns=anomalies, title='Web app. traffic of a month, anomalies') //use "| render anomalychart with anomalycolumns=anomalies" to render the anomalies as bold points on the series charts.