Delen via

Resultatenraster van Azure Data Explorer-webinterface

  • Artikel

In deze handleiding leert u hoe u met queryresultaten werkt in de Azure Data Explorer-webinterface met behulp van het resultatenraster. Met het resultatenraster kunt u uw resultaten aanpassen en bewerken, en de efficiëntie en effectiviteit van uw gegevensanalyse verbeteren.

Zie Quickstart: Query's uitvoeren op gegevens in de webinterface van Azure Data Explorer voor meer informatie over het uitvoeren van query's.

Vereisten

  • Een Microsoft-account of een Microsoft Entra gebruikersidentiteit. Een Azure-abonnement is niet vereist.
  • Een Azure Data Explorer-cluster en -database. Gebruik het openbaar beschikbare Help-cluster of maak een cluster en database.

Een cel uitvouwen

Vouw een cel uit om een gedetailleerde weergave van de celinhoud te openen, wat vooral handig is voor het weergeven van dynamische gegevens of lange tekenreeksen. In de gedetailleerde weergave worden dynamische gegevens weergegeven als JSON. Voer de volgende stappen uit om een cel uit te vouwen:

  1. Dubbelklik op een cel om de gedetailleerde weergave te openen.

  2. Selecteer het pictogram in de rechterbovenhoek van het resultatenraster om te schakelen tussen de modus van het leesvenster. Kies uit de volgende leesvenstermodi: Inline, Onder en Rechts.

    Schermopname van het pictogram voor het wijzigen van de leesvenstermodus in de queryresultaten van de Azure Data Explorer-webinterface.

Een rij uitvouwen

Vouw een rij uit om een gedetailleerde weergave van de rijinhoud te openen. In deze gedetailleerde weergave ziet u de verschillende kolommen en hun inhoud. Voer de volgende stappen uit om een rij uit te vouwen:

  1. Selecteer aan de linkerkant van de rij die u wilt uitvouwen het pijlpictogram >.

    Schermopname van een uitgevouwen rij in de webinterface van Azure Data Explorer.

  2. In de gedetailleerde weergave kunnen kolommen met dynamische gegevens worden uitgevouwen of samengevouwen. Uitgevouwen kolommen worden gemarkeerd met een omlaag wijzende pijl, terwijl samengevouwen kolommen worden gemarkeerd met een pijl naar rechts. U kunt schakelen tussen uitvouwen en samenvouwen van de inhoud door de pijl naast de kolomtoets te selecteren.

    Schermopname van kolommen met uitgevouwen of samengevouwen gegevens.

Zoeken in gedetailleerde weergave

U kunt gratis zoeken in tekst in de gedetailleerde weergave van een resultaat. Voer de volgende stappen uit om te leren hoe u dit doet:

  1. Voer de volgende query uit.

    De query uitvoeren

    StormEvents
| where InjuriesIndirect > 0

  2. Vouw een rij in het resultatenraster uit om de gedetailleerde weergave te openen.

  3. Selecteer het gedetailleerde weergavevenster.

  4. Als u een zoekbalk voor vrije tekst wilt initiëren, drukt u op de sneltoets Ctrl + F.

  5. Invoer 'injur'. Alle exemplaren van de gezochte term zijn gemarkeerd.

    Schermopname van het zoekresultaat van dynamisch zoeken in velden.

Notitie

De zoekfunctie is standaard niet hoofdlettergevoelig.

Het pad naar een dynamisch veld ophalen

Geneste dynamische eigenschappenverzamelingsvelden kunnen complex worden naarmate u dieper in hun lagen gaat. In het resultatenraster geeft het JPATH het pad aan door de dynamische eigenschap-bag-objectvelden om bij het opgegeven veld te komen. Voer de volgende stappen uit om te leren hoe u een JPATH kunt vinden:

  1. Voer de volgende query uit.

    De query uitvoeren

    StormEvents
| take 10

  2. Selecteer het eerste resultaat in de StormSummary kolom. Dit moet de laatste kolom zijn.

  3. Selecteer verschillende velden in het resultaat en zie hoe het JPATH boven aan het venster verandert. In de volgende schermopname ziet u bijvoorbeeld het pad naar het Location veld, dat is genest onder het Details veld in het StormSummary kolomobject dynamic property-bag.

    Schermopname van een geneste JPATH.

  4. Selecteer het pictogram rechts van het JPATH om het te kopiëren. Plak en gebruik het JPATH vervolgens als filter of deel het met anderen.

Filter toevoegen vanuit dynamisch veld

Ga als volgt te werk om een specifiek dynamisch veld als filter toe te voegen aan uw query:

  1. Voer de volgende query uit.

    De query uitvoeren

    StormEvents
| take 10

  2. Selecteer het eerste resultaat in de StormSummary kolom. Dit moet de laatste kolom zijn.

  3. Klik met de rechtermuisknop op een veld in een dynamische gegevens en selecteer Toevoegen als filter. Klik bijvoorbeeld met de rechtermuisknop op het Location veld en voeg het toe als een filter.

    Schermopname van de optie Toevoegen als filter uit een dynamisch veld.

  4. In de queryeditor wordt een querycomponent toegevoegd aan uw query op basis van het geselecteerde dynamische veld.

    Schermopname van de queryvoorwaarde die is toegevoegd vanuit de dynamische veldselectie.

Filter toevoegen vanuit queryresultaat

Voer de volgende stappen uit om rechtstreeks vanuit het resultatenraster een filteroperator toe te voegen aan de query:

  1. Voer de volgende query uit.

    De query uitvoeren

    StormEvents
| take 10

  2. Selecteer de cellen met inhoud waarvoor u een queryfilter wilt maken. Als u meerdere cellen wilt selecteren, klikt u met de muis over de cellen die u wilt selecteren of houdt u ctrl ingedrukt terwijl u op elke cel klikt. Selecteer bijvoorbeeld meerdere cellen in de State kolommen en EventType .

  3. Klik met de rechtermuisknop om het menu celacties te openen. Selecteer Selectie toevoegen als filters.

    Schermopname van een vervolgkeuzemenu met de optie Selectie toevoegen als filter om rechtstreeks vanuit het raster een query uit te voeren.

  4. In de queryeditor wordt een querycomponent aan uw query toegevoegd op basis van de geselecteerde cellen.

    Schermopname van de voorwaarden die zijn toegevoegd als filters.

Kolom groeperen op resultaten

Binnen een resultatenset kunt u de resultaten groeperen op een willekeurige kolom. Na deze groepering kunt u verdere aggregaties uitvoeren om de gegevens te onderzoeken. Volg deze stappen om kolomresultaten te groeperen en te verkennen:

  1. Voer de volgende query uit.

    De query uitvoeren

    StormEvents
| where EventType == "Lake-Effect Snow"

  2. Beweeg de muis over de kolom State, selecteer het menu en selecteer Group by State.

    Schermopname van een tabel met queryresultaten gegroepeerd op status.

    In de volgende schermopname ziet u het resultaat nadat u Groeperen op staat hebt geselecteerd.

    Schermopname van records gegroepeerd op status.

  3. Dubbelklik in het raster op een record om uit te vouwen en records voor die status weer te geven. Vouw bijvoorbeeld de records voor 'INDIANA' uit. Dit type groepering kan handig zijn bij het uitvoeren van een verkennende analyse.

    Schermopname van een queryresultatenraster met californiëgroep uitgevouwen in de Azure Data Explorer web-U I.

  4. Nadat u gegevens hebt gegroepeerd op een kolom, kunt u een functie voor waardeaggregatie gebruiken om statistieken voor elke groep te berekenen. Hiervoor gaat u naar het kolommenu, kiest u Waardeaggregatie en selecteert u het functietype dat voor die kolom moet worden gebruikt.

    Schermopname van aggregatieresultaten bij het groeperen van kolommen op resultaten in de webinterface van Azure Data Explorer.

  5. Als u het resultatenraster wilt herstellen naar de oorspronkelijke staat, selecteert u het menu van de kolom Groep . Selecteer vervolgens Kolommen opnieuw instellen.

Kolommen filteren

Voer de volgende stappen uit om de resultaten van een specifieke kolom te filteren:

  1. Selecteer het menu voor de kolom die u wilt filteren.

  2. Selecteer het filterpictogram.

  3. Selecteer in de opbouwfunctie voor filters de gewenste operator.

  4. Typ de expressie waarop u de kolom wilt filteren. Resultaten worden gefilterd terwijl u typt.

    Notitie

    Het filter is niet hoofdlettergevoelig.

  5. Als u een filter met meerdere voorwaarden wilt maken, selecteert u een Booleaanse operator om een andere voorwaarde toe te voegen.

  6. Als u het filter wilt verwijderen, verwijdert u de tekst uit de eerste filtervoorwaarde.

    GIF die laat zien hoe u filtert op een kolom in de Azure Data Explorer web-U-I.

Celstatistieken weergeven

Als u snel het gemiddelde, aantal, min, maximum en som voor meerdere rijen wilt berekenen, selecteert u de relevante numerieke cellen. Bijvoorbeeld:

  1. Voer de volgende query uit.

    De query uitvoeren

    StormEvents
| where DamageCrops > 0 and DamageProperty > 0
| project StartTime, State, EventType, DamageCrops, DamageProperty, Source

  2. Selecteer een paar van de numerieke cellen. Als u meerdere cellen wilt selecteren, sleept u de muis over de cellen die u wilt selecteren of houdt u ctrl ingedrukt terwijl u op elke cel klikt. De waarden Gemiddelde, Aantal, Min, Max en Som worden automatisch berekend voor deze cellen.

    Schermopname van een tabel met geselecteerde functies.

Een draaitabel maken

De draaimodus is vergelijkbaar met de draaitabel van Excel. Met de draaimodus kunt u kolomwaarden omzetten in kolommen. U kunt bijvoorbeeld draaien op de State kolom om kolommen te maken voor 'Florida', 'Missouri', 'Alabama', enzovoort. Voer de volgende stappen uit om een draaitabel te maken:

  1. Selecteer aan de rechterkant van het resultatenraster Kolommen om het deelvenster met hulpmiddelen voor tabellen weer te geven. Selecteer draaimodus bovenaan het deelvenster.

    Schermopname van het openen van de functie voor de draaimodus.

  2. Sleep kolommen naar de secties Rijgroepen, Waarden, Kolomlabels . Als u bijvoorbeeld EventType naar Rijgroepen sleept; DamageProperty aan Waarden; en Status naar kolomlabels, moet het resultaat eruitzien als de volgende draaitabel.

    Schermopname van resultaten in een draaitabel.

Zoeken in het resultatenraster

Als u wilt zoeken naar een specifieke expressie in een resultatentabel, gebruikt u de zoekfunctie. Bijvoorbeeld:

  1. Voer de volgende query uit.

    De query uitvoeren

    StormEvents
| where DamageProperty > 5000
| take 1000

  2. Selecteer in het bovenste menu van het resultatenraster aan de rechterkant Zoeken en typ 'Wabash'.

    Schermopname van de zoekbalk in de tabel.

  3. Alle vermeldingen van de gezochte expressie zijn nu gemarkeerd in de tabel. U kunt ertussen navigeren door te klikken op Enter om vooruit te gaan, Shift+Enter om achteruit te gaan of door de knoppen omhoog en omlaag naast het zoekvak te gebruiken om te navigeren.

    Schermopname van een tabel met gemarkeerde expressies uit zoekresultaten.

  4. Als u alleen rijen wilt weergeven die uw zoekquery bevatten, schakelt u de optie Alleen rijen weergeven die passen bij de zoekfunctie in boven aan het zoekvenster.

Resultaten kleuren op waarde

Voer de volgende stappen uit om de rijen met resultaten in te kleuren op basis van een kolomwaarde:

  1. Voer de volgende query uit.

    De query uitvoeren

    StormEvents
| take 10

  2. Klik met de rechtermuisknop op een waarde in de State kolom.

  3. Selecteer Resultaten verkennen en selecteer vervolgens Kleur op waarde.

    Schermopname van de optie om te kleuren op waarde.

  4. De resultaten worden gekleurd door de waarden in de State kolom.

    Schermopname van kleur op waarde.

Resultaten kleuren op foutniveau

Het resultatenraster kan resultaten kleuren op basis van de ernst van de fout of uitgebreidheidsniveau. Als u deze functie wilt inschakelen, wijzigt u de instellingen zoals beschreven in Foutniveaus markeren.

Kleurenschema op foutniveau in de lichte modus Kleurenschema voor foutniveau in donkere modus
Schermopname van de kleurenlegenda in de lichte modus. Schermopname van kleurenlegenda in de donkere modus.

Lege kolommen verbergen

Als u lege kolommen wilt verbergen of weergeven, selecteert u het oogpictogram in het menu van het resultatenraster.

Schermopname van het oogpictogram om het resultatenraster te verbergen in de azure Data Explorer-webinterface.

Gerelateerde inhoud