Настройка отображения результатов в таблице результатов запросов KQL

Используйте сетку результатов в наборе запросов KQL, чтобы настроить результаты и выполнить дальнейший анализ данных. В этой статье описываются действия, которые можно выполнить в сетке результатов после выполнения запроса.

Необходимые условия

• Рабочая область с поддержкой Microsoft Fabric при включенной емкости
• база данных KQL с правами редактирования и данными
• Набор запросов KQL

Разверните ячейку

Расширение ячеек полезно для просмотра длинных строк или динамических полей, таких как JSON.

1. Дважды щелкните ячейку, чтобы открыть развернутое представление. Это представление позволяет считывать длинные строки и предоставляет форматирование JSON для динамических данных.

   

2. Щелкните значок в правом верхнем углу сетки результатов, чтобы переключить режимы чтения. Выберите между следующими режимами области чтения для расширенного представления: встроенные, под панелью ниже и правой областью.

   

Разверните строку таблицы

При работе с таблицей со многими столбцами разверните всю строку, чтобы легко увидеть обзор различных столбцов и их содержимого.

1. Щелкните стрелку > слева от строки, которую вы хотите развернуть.

   

2. В развернутой строке некоторые столбцы развернуты (стрелка вниз), а некоторые столбцы свернуты (стрелка вправо). Щелкните эти стрелки, чтобы переключаться между этими двумя режимами.

Группировать столбец по результатам

В результатах можно группировать результаты по любому столбцу.

1. Выполните следующий запрос:

   StormEvents
   | sort by StartTime desc
   | take 10
   

2. Наведите указатель мыши на столбец состояния , выберите меню и выберите Группировать по состоянию.

   

3. В сетке дважды щелкните на California, чтобы развернуть и просмотреть записи для этого штата. Этот тип группировки может быть полезным при выполнении исследования.

   

4. Наведите указатель мыши на столбец группы, а затем выберите Сброс столбцов/и разгруппировать по имени столбца <>. Этот параметр возвращает сетку в исходное состояние.

   

Скрытие пустых столбцов

Вы можете скрыть или показать пустые столбцы, нажав на значок с изображением глаза в меню сетки результатов.

Фильтрация столбцов

Для фильтрации результатов столбца можно использовать один или несколько операторов.

1. Чтобы отфильтровать определенный столбец, выберите меню для этого столбца.

2. Выберите значок фильтра.

3. В построителе фильтров выберите нужный оператор.

4. Введите выражение, по которому будет выполняться фильтрация столбца. Результаты фильтруются по мере ввода.

   Заметка

   Фильтр не учитывает регистр.

5. Чтобы создать фильтр с несколькими условиями, выберите логический оператор, чтобы добавить другое условие.

6. Чтобы удалить фильтр, удалите текст из первого условия фильтра.

Выполнить статистику ячеек

1. Выполните следующий запрос.

   StormEvents
   | sort by StartTime desc
   | where DamageProperty > 5000
   | project StartTime, State, EventType, DamageProperty, Source
   | take 10
   

2. В области результатов выберите несколько числовых ячеек. Сетка таблиц позволяет выбирать несколько строк, столбцов и ячеек и вычислять агрегаты на них. Следующие функции поддерживаются для числовых значений: среднее, количество, минимум, максимуми сумма.

   

Фильтрация по запросу из сетки

Еще одним простым способом фильтрации сетки является добавление оператора фильтра в запрос непосредственно из сетки.

1. Выберите ячейку с содержимым, для которой нужно создать фильтр запросов.

2. Щелкните правой кнопкой мыши, чтобы открыть меню действий ячейки. Выберите Добавить выделение в качестве фильтра.

   

3. Предложение запроса будет добавлено в запрос в редакторе запросов:

   

Стержень

Функция режима сводных данных аналогична сводной таблице Excel, что позволяет выполнять расширенный анализ в сетке.

Поворот позволяет взять значение одного столбца и преобразовать его в другие столбцы. Например, можно сгруппировать по Штат, чтобы сделать столбцы для Флориды, Миссури, Алабамы и т. д.

1. На правой стороне сетки нажмите на Столбцы, чтобы открыть панель инструментов таблицы.

   

2. Выберите режим сводной диаграммы, а затем перетащите столбцы следующим образом: EventType в группы строк; DamageProperty в значения; и State в метки столбцов.

   

   Результат должен выглядеть следующим образом: сводная таблица.

   

Поиск в сетке результатов

Вы можете найти определенное выражение в таблице результатов.

1. Выполните следующий запрос:

   StormEvents
   | where DamageProperty > 5000
   | take 1000
   

2. Нажмите кнопку поиска справа и введите "Wabash"

   

3. Все упоминания об поисковом выражении теперь выделены в таблице. Вы можете перемещаться между ними, щелкнув ВВОД, чтобы перейти вперед, или нажав Shift+ВВОД, чтобы вернуться назад. Также можно использовать кнопки вверх и вниз, расположенные рядом с полем поиска.

   

Связанное содержимое

• визуализация данных в отчете Power BI
• Обзор языка запросов Kusto