異常グラフ

適用対象: ✅Microsoft Fabric✅Azure データ エクスプローラー✅Azure Monitor✅Microsoft Sentinel

異常グラフの視覚化は、 timechart に似ていますが、 series_decompose_anomalies 関数を使用して異常を強調表示します。

Note

この視覚化は、 render 演算子のコンテキストでのみ使用できます。

構文

T | render anomalychart [with ( propertyName = propertyValue [, ...])]

構文規則について詳しく知る。

パラメーター

件名	タイプ	Required	説明
T	string	✔️	入力テーブル名。
propertyName, propertyValue	string		キーと値のプロパティのペアのコンマ区切りのリスト。 サポートされるプロパティを参照してください。

サポートされるプロパティ

すべてのプロパティは省略可能です。

PropertyName	PropertyValue
accumulate	各メジャーの値を、それより前にあるすべてのものに追加するかどうか。 (true または false)
legend	凡例を表示するかどうか (visible または hidden)。
series	レコードごとに結合された値によってそのレコードが属する系列が定義される、コンマ区切りの列のリスト。
ymin	Y 軸に表示される最小値。
ymax	Y 軸に表示される最大値。
title	視覚化のタイトル (string 型)。
xaxis	x 軸のスケールを設定する方法 (linear または log)。
xcolumn	x 軸に使用される結果の列。
xtitle	x 軸のタイトル (string 型)。
yaxis	y 軸のスケールを設定する方法 (linear または log)。
ycolumns	x 列の値ごとに提供された値で構成される列のコンマ区切りのリスト。
ysplit	複数の視覚化を分割する方法。 詳細については、「 複数の y 軸」を参照してください。
ytitle	y 軸のタイトル (string 型)。
anomalycolumns	異常系列と見なされ、グラフ上に点として表示される列のコンマ区切りのリスト

ysplit プロパティ

この視覚化では、複数の y 軸値への分割がサポートされています。 このプロパティでサポートされている値は次のとおりです。

ysplit	説明
none	1 つの y 軸がすべての系列データに表示されます。 (既定)
axes	1 つのグラフに、複数の y 軸 (系列ごとに 1 つ) が表示されます。
panels	ycolumn の値ごとに 1 つのグラフが表示されます (何らかの上限まで)。

例

クエリを実行する

let min_t = datetime(2017-01-05);
let max_t = datetime(2017-02-03 22:00);
let dt = 2h;
demo_make_series2
| make-series num=avg(num) on TimeStamp from min_t to max_t step dt by sid 
| where sid == 'TS1'   //  select a single time series for a cleaner visualization
| extend (anomalies, score, baseline) = series_decompose_anomalies(num, 1.5, -1, 'linefit')
| render anomalychart with(anomalycolumns=anomalies, title='Web app. traffic of a month, anomalies') //use "| render anomalychart with anomalycolumns=anomalies" to render the anomalies as bold points on the series charts.