Написание запросов с несколькими таблицами с помощью языка запросов Kusto

Продвинутый уровень
Бизнес-аналитик
Аналитик данных
Специалист по обработке и анализу данных
Разработка
Аналитик операций безопасности
Azure Data Explorer
Azure

Напишите расширенные запросы на языке запросов Kusto, чтобы получить более подробную информацию, объединяя данные из нескольких таблиц. Узнайте, как использовать операторы уровня таблицы lookup, join, unionи materialize, а также новые функции агрегирования arg_min и arg_max. Кроме того, узнайте, как визуализировать эти результаты в диаграммах.

Цели обучения

К концу этого модуля вы сможете:

  • Используйте язык запросов Kusto для объединения и извлечения данных из двух или более таблиц с помощью операторов lookup, joinи union.
  • Оптимизируйте запросы с несколькими таблицами с помощью оператора materialize для кэширования данных таблицы.
  • Обогащение аналитических сведений с помощью новых функций агрегирования arg_min и arg_max.

Предварительные требования

  • Учетная запись Майкрософт, удостоверение пользователя Microsoft Entra для создания бесплатного кластера или учетной записи Azure
  • Знакомство со структурами баз данных, такими как таблицы, столбцы и строки
  • Знакомство с операторами языка запросов Kusto, такими как project, where, sort, summarizeи let