Usar o operador render para criar visualizações
O operador render gera uma visualização dos resultados da consulta.
As visualizações com suporte são:
areachart
barchart
columnchart
piechart
scatterchart
timechart
SecurityEvent
| summarize count() by Account
| render barchart
Usar o operador render para criar séries temporais
A função bin() arredonda os valores para um múltiplo inteiro do tamanho de compartimento fornecido. Usado frequentemente em combinação com summarize by .... Se você tiver um conjunto disperso de valores, os valores serão agrupados em um conjunto menor de valores específicos. Combinar a série temporal gerada e o pipe para um operador render com um tipo de gráfico de tempo fornece uma visualização da série temporal.
SecurityEvent
| summarize count() by bin(TimeGenerated, 1d)
| render timechart