Eredmények testreszabása a KQL-lekérdezéskészlet eredményrácsában
A KQL-lekérdezéskészlet eredményrácsával testre szabhatja az eredményeket, és további elemzéseket végezhet az adatokon. Ez a cikk azokat a műveleteket ismerteti, amelyek a lekérdezés futtatása után elvégezhetők az eredményrácson.
Előfeltételek
- munkaterület Microsoft Fabric-kompatibilis kapacitással
- KQL-adatbázis szerkesztési engedélyekkel és adatokkal
- A KQL lekérdezés-készlet
Cella kibővítése
A cellák kibontásával hosszú sztringeket vagy dinamikus mezőket, például JSON-mezőket tekinthet meg.
Kibontott nézet megnyitásához kattintson duplán egy cellára. Ez a nézet lehetővé teszi a hosszú sztringek olvasását, és JSON-formázást biztosít a dinamikus adatokhoz.
Az eredményrács jobb felső sarkában lévő ikonra kattintva válthat az olvasóablak üzemmódjai között. A kibontott nézethez válasszon az alábbi olvasóablak-módok közül: beágyazott, alsó és jobb oldali panel.
Sor kibontása
Ha több oszlopból álló táblával dolgozik, bontsa ki a teljes sort, hogy könnyen áttekinthesse a különböző oszlopokat és azok tartalmát.
Kattintson a kibontani kívánt sortól balra > nyílra.
A kibontott sorban egyes oszlopok ki vannak bontva (lefelé mutató nyíl), és egyes oszlopok összecsukva vannak (jobbra mutató nyíl). Ezekre a nyilakra kattintva válthat a két mód között.
Eredmények szerinti oszlopcsoportosítás
Az eredményeken belül az eredményeket bármely oszlop szerint csoportosíthatja.
Hajtsa végre a következő lekérdezést:
StormEvents | sort by StartTime desc | take 10
Mutasson az Állapot oszlopra, válassza a menüt, és válassza Csoportosítás állapot szerintlehetőséget.
A rácson kattintson duplán a Kalifornia elemre a kibontáshoz és az állam rekordjainak megtekintéséhez. Az ilyen típusú csoportosítás hasznos lehet a feltáró elemzések során.
Mutasson a Csoport oszlopra, majd válassza az Oszlopok alaphelyzetbe állítása/Csoportbontás <oszlopnév>lehetőséget. Ez a beállítás a rács eredeti állapotát adja vissza.
Üres oszlopok elrejtése
A szem ikon kapcsolásával elrejtheti vagy megjelenítheti az üres oszlopokat az eredmények hálójának menüjében.
Oszlopok szűrése
Egy vagy több operátor használatával szűrheti az oszlopok eredményeit.
Egy adott oszlop szűréséhez válassza ki az adott oszlop menüjét.
Válassza ki a szűrő ikont.
A szűrőszerkesztőben válassza ki a kívánt operátort.
Írja be azt a kifejezést, amelyre szűrni szeretné az oszlopot. A rendszer gépelés közben szűri az eredményeket.
Jegyzet
A szűrő nem érzékeny a kis- és nagybetűkre.
Többfeltételes szűrő létrehozásához válasszon ki egy logikai operátort egy másik feltétel hozzáadásához
A szűrő eltávolításához törölje a szöveget az első szűrőfeltételből.
Cellastatisztika futtatása
Futtassa a következő lekérdezést.
StormEvents | sort by StartTime desc | where DamageProperty > 5000 | project StartTime, State, EventType, DamageProperty, Source | take 10
Az eredménypanelen jelöljön ki néhány numerikus cellát. A táblázatrácson több sort, oszlopot és cellát jelölhet ki, és összesítéseket számíthat ki rajtuk. Numerikus értékek esetében a következő függvények támogatottak: Átlag, Darabszám, Minimális, Maximálisés Összeg.
Szűrés a rácsból történő lekérdezéshez
A rács szűrésének másik egyszerű módja, ha közvetlenül a rácsról ad hozzá egy szűrőoperátort a lekérdezéshez.
Jelöljön ki egy cellát, amelynek tartalmából lekérdezési szűrőt szeretne létrehozni.
Kattintson a jobb gombbal a cellaműveletek menü megnyitásához. Válassza ki a elemet, és adja hozzá kijelölésként aszűrőt.
A lekérdezésszerkesztőben egy lekérdezési záradék lesz hozzáadva a lekérdezéshez:
Forgáspont
A forgópont mód funkciója hasonló az Excel kimutatás táblázataihoz, lehetővé téve az összetett elemzések elvégzését közvetlenül a rácsban.
A pivotálás lehetővé teszi, hogy egy oszlop értékét oszlopokká alakítsa át. Például készíthet oszlopokat a állam alapján Floridára, Missourira, Alabamára és így tovább.
A rács jobb oldalán válassza az Oszlopok lehetőséget a táblázat eszközpaneljének megtekintéséhez.
Válassza a Forgató módlehetőséget, majd húzza az oszlopokat az alábbiak szerint: EventType a Sor csoportokszámára; DamageProperty az Értékekközé; és State az oszlopfeliratokközé.
Az eredménynek a következő kimutatástáblához hasonlóan kell kinéznie:
Keresés az eredmények között
Az eredménytáblában kereshet egy adott kifejezést.
Futtassa a következő lekérdezést:
StormEvents | where DamageProperty > 5000 | take 1000
Kattintson a jobb oldalon a Keresés gombra, és írja be "Wabash"
A keresett kifejezés összes említése ki van emelve a táblázatban. A közöttük való navigáláshoz kattintson az Enter gombra az előrelépéshez, vagy a Shift+Enter billentyűkkel a visszalépéshez, illetve a felfelé és lefelé gombokra a keresőmező mellett.