Oefening: Voorbeeldquery's
In de vorige les hebben we de algemene structuur van een KQL-query onderzocht. Nu gaan we een paar voorbeeldquery's uitvoeren.
Demoqueryomgevingen openen
Sommige producten die gebruikmaken van KQL bieden gratis omgevingen die u kunt gebruiken voor het oefenen van query's. Kies een van de volgende tabbladen die overeenkomen met de queryomgeving die u wilt gebruiken.
Azure Data Explorer biedt een helpcluster met verschillende typen vooraf geladen gegevens. U hebt toegang tot dit cluster met behulp van de webgebruikersinterface van Azure Data Explorer.
Vereisten
Voor deze omgeving is een Microsoft-account of een Microsoft Entra-gebruikersidentiteit vereist.
Voorbeeldquery uitvoeren
De volgende query beantwoordt de vraag: "Wat zijn de tien belangrijkste schade aan eigendommen veroorzaakt door overstromingen?"
StormEvents
| where EventType == "Flood"
| sort by DamageProperty desc
| take 10
Hier volgt een stapsgewijze analyse van hoe de query de gegevens verwerkt.
- De query begint met de
StormEventstabel als de invoer in tabelvorm. - Deze filtert op records waarvoor de
EventTypekolom exact gelijk is aan Flood. - De resulterende lijst wordt in aflopende volgorde gesorteerd op basis van de waarde in de
DamagePropertykolom. - Ten slotte worden de top 10 records geretourneerd.