Exercício: consultas de exemplo

Concluído

Na unidade anterior, examinamos a estrutura geral de uma consulta KQL. Agora vamos tentar executar algumas consultas de exemplo.

Ambientes de consulta de demonstração de acesso

Alguns dos produtos que usam KQL oferecem ambientes gratuitos que você pode usar para praticar consultas. Escolha uma das guias a seguir que correspondem ao ambiente de consulta que você deseja usar.

Azure Data Explorer

O Azure Data Explorer oferece um cluster de ajuda com diferentes tipos de dados pré-carregados. Você pode acessar esse cluster usando a interface do usuário da Web do Azure Data Explorer.

Cluster de ajuda do Azure Data Explorer

Pré-requisitos

Este ambiente exige uma conta Microsoft ou uma identidade de usuário Microsoft Entra.

Executar consulta de exemplo

A consulta a seguir responde à pergunta: "Quais foram os dez principais danos materiais causados por inundações?"

Executar a consulta

StormEvents
| where EventType == "Flood"
| sort by DamageProperty desc
| take 10

Aqui está uma análise passo a passo de como a consulta processa os dados.

1. A consulta começa com a tabela StormEvents como a entrada tabular.
2. Ela filtra os registros para os quais a coluna EventType é exatamente igual a Flood.
3. A lista resultante é classificada em ordem decrescente com base no valor na coluna DamageProperty.
4. Por fim, os dez principais registros são retornados.

Azure Monitor/Microsoft Sentinel

Tanto o Microsoft Sentinel quanto o Log Analytics do Azure Monitor usam o ambiente de demonstração que você acessa pesquisando e selecionando Logs no portal do Azure.

Ambiente de demonstração do Log Analytics

Pré-requisitos

Esse ambiente requer uma assinatura do Azure. Criar uma conta do Azure gratuita.

Executar consulta de exemplo

A consulta a seguir responde à pergunta: "Quais foram as dez consultas de log de duração de resposta mais longas do último dia?"

Executar a consulta

LAQueryLogs
| where TimeGenerated between (ago(24h) .. now())
| sort by ResponseDurationMs desc
| take 10

Aqui está uma análise passo a passo de como a consulta processa os dados.

1. A consulta começa com a tabela LAQueryLogs como a entrada tabular.
2. Ela filtra os registros para os quais a coluna TimeGenerated está entre 24 horas atrás e agora, ou seja, no dia anterior.
3. A lista resultante é classificada em ordem decrescente com base no valor na coluna ResponseDurationMs.
4. Por fim, os dez principais registros são retornados.

Gráfico de Recursos do Azure

Você pode acessar o Gerenciador do Azure Resource Graph pesquisando e selecionando Gerenciador do Resource Graph no portal do Azure.

Azure Resource Graph Explorer

Pré-requisitos

Esse ambiente requer uma assinatura do Azure. Criar uma conta do Azure gratuita.

Executar consulta de exemplo

A consulta a seguir responde à pergunta: "Quais foram os dez recursos de armazenamento habilitados mais recentemente?"

resources
| where type contains 'storage'
| sort by todatetime(properties.encryption.services.blob.LastEnabledTime)
| take 10

Aqui está uma análise passo a passo de como a consulta processa os dados.

1. A consulta começa com a tabela Resources como a entrada tabular.
2. Ela filtra os registros para os quais a coluna type contém o armazenamento de termos.
3. A lista resultante é classificada em ordem decrescente com base no valor LastEnabledTime no campo dinâmico chamado properties.
4. Por fim, os dez principais registros são retornados.