Usare l'operatore render per creare visualizzazioni

Completato

L'operatore render genera una visualizzazione dei risultati della query.

Le visualizzazioni supportate sono:

  • areachart
  • barchart
  • columnchart
  • piechart
  • scatterchart
  • timechart
SecurityEvent 
| summarize count() by Account
| render barchart

Usare l'operatore summarize per creare serie temporali

La funzione bin() arrotonda per difetto i valori a un multiplo intero della dimensione di contenitore specificata e spesso è usata in combinazione con summarize by .... Se si dispone di un set di valori sparsi, i valori vengono raggruppati in un set più piccolo di valori specifici. L'associazione della pipe e della serie temporale generata con un operatore render tramite un tipo di diagramma temporale fornisce una visualizzazione della serie temporale.

SecurityEvent 
| summarize count() by bin(TimeGenerated, 1d) 
| render timechart