แชร์ผ่าน


กําหนดผลลัพธ์ในเส้นตารางผลลัพธ์ของชุดคิวรี KQL

ใช้เส้นตารางผลลัพธ์ในชุดคิวรี KQL เพื่อปรับแต่งผลลัพธ์และทําการวิเคราะห์เพิ่มเติมเกี่ยวกับข้อมูลของคุณ บทความนี้อธิบายการดําเนินการที่สามารถทําได้ในเส้นตารางผลลัพธ์หลังจากที่มีการเรียกใช้คิวรีแล้ว

ข้อกําหนดเบื้องต้น

ขยายเซลล์

การขยายเซลล์มีประโยชน์ในการดูสตริงที่ยาวหรือเขตข้อมูลแบบไดนามิก เช่น JSON

  1. ดับเบิลคลิกที่เซลล์เพื่อเปิดมุมมองแบบขยาย มุมมองนี้ช่วยให้คุณสามารถอ่านสตริงที่ยาวและให้การจัดรูปแบบ JSON สําหรับข้อมูลแบบไดนามิก

    สกรีนช็อตของชุดคิวรี KQL ที่แสดงผลลัพธ์ของคิวรีที่มีเซลล์ที่ขยายเพื่อแสดงสตริงที่ยาว เซลล์ที่ขยายจะถูกเน้น

  2. เลือกที่ไอคอนด้านบนขวาของเส้นตารางผลลัพธ์เพื่อสลับโหมดบานหน้าต่างการอ่าน เลือกระหว่างโหมดบานหน้าต่างการอ่านต่อไปนี้สําหรับมุมมองแบบขยาย: แบบอินไลน์ ด้านล่างบานหน้าต่าง และบานหน้าต่างด้านขวา

    สกรีนช็อตของบานหน้าต่างผลลัพธ์ของชุดคิวรี KQL ที่แสดงตัวเลือกในการเปลี่ยนโหมดมุมมองของบานหน้าต่างผลลัพธ์คิวรี

ขยายแถว

เมื่อทํางานกับตารางที่มีคอลัมน์จํานวนมาก ขยายแถวทั้งหมดเพื่อให้สามารถดูภาพรวมของคอลัมน์ต่าง ๆ และเนื้อหาของคอลัมน์ได้อย่างง่ายดาย

  1. คลิกลูกศร > ทางด้านซ้ายของแถวที่คุณต้องการขยาย

    สกรีนช็อตของบานหน้าต่างผลลัพธ์ของชุดคิวรี KQL ที่แสดงแถวที่ขยาย

  2. ภายในแถวที่ขยาย บางคอลัมน์จะถูกขยาย (ลูกศรชี้ลง) และบางคอลัมน์จะถูกยุบ (ลูกศรชี้ขวา) คลิกที่ลูกศรเหล่านี้เพื่อสลับระหว่างสองโหมดนี้

จัดกลุ่มคอลัมน์ตามผลลัพธ์

ภายในผลลัพธ์ คุณสามารถจัดกลุ่มผลลัพธ์ตามคอลัมน์ใดก็ได้

  1. เรียกใช้คิวรีต่อไปนี้:

    StormEvents
    | sort by StartTime desc
    | take 10
    
  2. วางเมาส์เหนือคอลัมน์ State เลือกเมนู และเลือก จัดกลุ่มตามรัฐ

    สกรีนช็อตของบานหน้าต่างผลลัพธ์ของชุดคิวรี KQL ที่แสดงเมนูของคอลัมน์ที่ชื่อว่า รัฐ ตัวเลือกเมนูเพื่อจัดกลุ่มตามสถานะจะถูกเน้น

  3. ในตาราง ดับเบิลคลิกที่ รัฐแคลิฟอร์เนีย เพื่อขยายและดูบันทึกสําหรับรัฐนั้น การจัดกลุ่มประเภทนี้จะเป็นประโยชน์เมื่อทําการวิเคราะห์เชิงสํารวจ

    สกรีนช็อตของเส้นตารางผลลัพธ์คิวรีกับกลุ่มแคลิฟอร์เนียที่ขยายในชุดคิวรี KQL

  4. วางเมาส์เหนือคอลัมน์ กลุ่ม จากนั้นเลือกคอลัมน์รีเซ็ต /ยกเลิกการจัดกลุ่มตามชื่อคอลัมน์ <> การตั้งค่านี้คืนค่าเส้นตารางเป็นสถานะเดิม

    สกรีนช็อตของการตั้งค่าคอลัมน์รีเซ็ตที่เน้นในรายการแบบเลื่อนลงของคอลัมน์

ซ่อนคอลัมน์ที่ว่างเปล่า

คุณสามารถซ่อน/แสดงคอลัมน์ว่างโดยการสลับไอคอน ตา บนเมนูเส้นตารางผลลัพธ์

สกรีนช็อตของบานหน้าต่างผลลัพธ์ของชุดคิวรี KQL ไอคอนรูปตาเพื่อซ่อนและแสดงคอลัมน์ที่ว่างเปล่าในบานหน้าต่างผลลัพธ์จะถูกเน้นไว้

กรองคอลัมน์

คุณสามารถใช้ตัวดําเนินการอย่างน้อยหนึ่งตัวเพื่อกรองผลลัพธ์ของคอลัมน์

  1. เมื่อต้องการกรองคอลัมน์ที่ระบุ ให้เลือกเมนูสําหรับคอลัมน์นั้น

  2. เลือกไอคอนตัวกรอง

  3. ในตัวสร้างตัวกรอง เลือกตัวดําเนินการที่ต้องการ

  4. พิมพ์ในนิพจน์ที่คุณต้องการกรองคอลัมน์ ผลลัพธ์จะถูกกรองในขณะที่คุณพิมพ์

    โน้ต

    ตัวกรองไม่ต้องตรงตามตัวพิมพ์ใหญ่-เล็ก

  5. เมื่อต้องการสร้างตัวกรองแบบหลายเงื่อนไข ให้เลือกตัวดําเนินการบูลีนเพื่อเพิ่มเงื่อนไขอื่น

  6. หากต้องการลบตัวกรอง ออก ให้ลบข้อความจากเงื่อนไขตัวกรองแรกของคุณ

เรียกใช้สถิติของเซลล์

  1. เรียกใช้คิวรีต่อไปนี้

    StormEvents
    | sort by StartTime desc
    | where DamageProperty > 5000
    | project StartTime, State, EventType, DamageProperty, Source
    | take 10
    
  2. ในบานหน้าต่างผลลัพธ์ ให้เลือกเซลล์ตัวเลขสองถึงสามเซลล์ เส้นตารางช่วยให้คุณสามารถเลือกหลายแถว คอลัมน์ และเซลล์ และคํานวณผลรวมได้ ฟังก์ชันต่อไปนี้ได้รับการสนับสนุนสําหรับค่าตัวเลข: เฉลี่ย , Count, Min, Maxและ sum

    สกรีนช็อตของบานหน้าต่างผลลัพธ์คิวรี KQL ที่แสดงเซลล์ตัวเลขสองสามเซลล์ที่เลือก ผลลัพธ์ของการเลือกจะแสดงการรวมจากการคํานวณของเซลล์เหล่านั้น

กรองไปยังคิวรีจากตาราง

อีกวิธีหนึ่งที่ง่ายในการกรองเส้นตารางคือการเพิ่มตัวดําเนินการตัวกรองไปยังคิวรีโดยตรงจากเส้นตาราง

  1. เลือกเซลล์ที่มีเนื้อหาที่คุณต้องการสร้างตัวกรองคิวรีให้

  2. คลิกขวาเพื่อเปิดเมนูแอคชันเซลล์ เลือก เพิ่มการเลือกเป็นตัวกรอง

    สกรีนช็อตของรายการแบบหล่นลงพร้อมตัวเลือกเพิ่มการเลือกเป็นตัวกรองเพื่อคิวรีโดยตรงจากเส้นตาราง

  3. ส่วนคําสั่งคิวรีจะถูกเพิ่มลงในคิวรีของคุณในตัวแก้ไขคิวรี:

    สกรีนช็อตของตัวแก้ไขคิวรีที่แสดงส่วนคําสั่งคิวรีที่เพิ่มจากการกรองบนเส้นตารางในชุดคิวรี KQL

แกนหมุน

คุณลักษณะโหมด pivot จะคล้ายกับตาราง Pivot ของ Excel ซึ่งช่วยให้คุณสามารถทําการวิเคราะห์ขั้นสูงในตารางได้

Pivot ช่วยให้คุณสามารถใช้ค่าของคอลัมน์และเปลี่ยนเป็นคอลัมน์ได้ ตัวอย่างเช่น คุณสามารถหมุน รัฐ เพื่อสร้างคอลัมน์สําหรับ ฟลอริดา, มิสซูรี, อลาบามา และอื่น ๆ ได้

  1. ทางด้านขวาของเส้นตาราง ให้เลือก คอลัมน์ เพื่อดูบานหน้าต่างเครื่องมือตาราง

    สกรีนช็อตที่แสดงวิธีการเข้าถึงคุณลักษณะโหมด pivot

  2. เลือก Pivot Modeแล้วลากคอลัมน์ดังต่อไปนี้: EventType ไปยังกลุ่มแถว ; DamageProperty ต่อมูลค่า ; และ State to ป้ายชื่อคอลัมน์

    สกรีนช็อตที่เน้นชื่อคอลัมน์ที่เลือกเพื่อสร้างตาราง Pivot

    ผลลัพธ์ควรมีลักษณะเหมือนกับตาราง Pivot ต่อไปนี้:

    สกรีนช็อตของผลลัพธ์ในตาราง pivot

ค้นหาในเส้นตารางผลลัพธ์

คุณสามารถค้นหานิพจน์เฉพาะภายในตารางผลลัพธ์ได้

  1. เรียกใช้คิวรีต่อไปนี้:

    StormEvents
    | where DamageProperty > 5000
    | take 1000
    
  2. เลือกปุ่ม ค้นหา ทางด้านขวา แล้วพิมพ์ "Wabash"

    สกรีนช็อตของบานหน้าต่างผลลัพธ์คิวรีที่เน้นตัวเลือกการค้นหาในตาราง

  3. การกล่าวถึงนิพจน์ที่ค้นหาทั้งหมดของคุณจะถูกเน้นในตาราง คุณสามารถนําทางไปมาได้โดยคลิก ป้อน เพื่อไปข้างหน้าหรือ Shift+Enter ย้อนกลับ หรือคุณสามารถใช้ ขึ้นและ ลง ปุ่มถัดจากกล่องค้นหา

    สกรีนช็อตของตารางที่มีนิพจน์ที่เน้นจากผลลัพธ์การค้นหา