Bagikan melalui

Sesuaikan hasil dalam kotak hasil KQL Queryset

  • Artikel

Gunakan kisi hasil di KQL Queryset untuk mengkustomisasi hasil dan melakukan analisis lebih lanjut pada data Anda. Artikel ini menjelaskan tindakan yang dapat dilakukan di kisi hasil setelah kueri dijalankan.

Prasyarat

Memperluas sel

Memperluas sel berguna untuk melihat string panjang atau bidang dinamis seperti JSON.

  1. Klik dua kali sel untuk membuka tampilan yang diperluas. Tampilan ini memungkinkan Anda membaca string panjang, dan menyediakan pemformatan JSON untuk data dinamis.

    Cuplikan layar Set Kueri KQL memperlihatkan hasil kueri dengan sel yang diperluas untuk memperlihatkan string panjang. Sel yang diperluas disorot.

  2. Pilih ikon di kanan atas kisi hasil untuk beralih mode panel baca. Pilih antara mode panel baca berikut untuk tampilan yang diperluas: sebaris, panel bawah, dan panel kanan.

    Cuplikan layar panel hasil KQL Queryset memperlihatkan opsi untuk mengubah mode tampilan panel hasil kueri.

Memperluas baris

Saat bekerja dengan tabel dengan banyak kolom, perluas seluruh baris agar dapat dengan mudah melihat gambaran umum kolom yang berbeda dan kontennya.

  1. Klik panah > di sebelah kiri baris yang ingin Anda perluas.

    Cuplikan layar panel hasil KQL Queryset memperlihatkan baris yang diperluas.

  2. Pada baris yang diperbesar, beberapa kolom diperluas (panah menunjuk ke bawah), dan beberapa kolom ditutup (panah menunjuk ke kanan). Klik panah ini untuk beralih di antara kedua mode ini.

Mengelompokkan kolom menurut hasil

Dalam hasilnya, Anda dapat mengelompokkan hasil menurut kolom apa pun.

  1. Jalankan kueri berikut:

    StormEvents
| sort by StartTime desc
| take 10

  2. Arahkan mouse ke atas kolom State, pilih menu, dan pilih Kelompokkan menurut State.

    Cuplikan layar panel hasil KQL Queryset memperlihatkan menu kolom berjudul Status. Opsi menu untuk mengelompokkan menurut status disorot.

  3. Di tabel, klik dua kali California untuk memperluas dan melihat catatan untuk negara bagian tersebut. Jenis pengelompokan ini dapat membantu saat melakukan analisis eksploratif.

    Cuplikan layar kisi hasil kueri dengan grup California diperluas di Set Kueri KQL.

  4. Arahkan mouse ke atas kolom Grup , lalu pilih Reset kolom/Hapus pengelompokan berdasarkan nama kolom <>. Pengaturan ini mengembalikan kisi ke status aslinya.

    Cuplikan layar pengaturan reset kolom yang disorot di menu dropdown kolom.

Sembunyikan kolom kosong

Anda dapat menyembunyikan/menampilkan kolom kosong dengan mengetuk ikon mata pada menu grid hasil.

Cuplikan layar panel hasil KQL Queryset. Ikon mata untuk menyembunyikan dan memperlihatkan kolom kosong di panel hasil disorot.

Menyaring kolom

Anda dapat menggunakan satu atau beberapa operator untuk memfilter hasil kolom.

  1. Untuk memfilter kolom tertentu, pilih menu untuk kolom tersebut.

  2. Pilih ikon filter.

  3. Di penyusun filter, pilih operator yang diinginkan.

  4. Ketik ekspresi yang ingin Anda gunakan untuk memfilter kolom. Hasil difilter saat Anda mengetik.

    Nota

    Filter tidak sensitif terhadap huruf besar/kecil.

  5. Untuk membuat filter multi-kondisi, pilih operator boolean untuk menambahkan kondisi lain

  6. Untuk menghapus filter, hapus teks dari kondisi filter pertama Anda.

Jalankan statistik sel

  1. Jalankan kueri berikut.

    StormEvents
| sort by StartTime desc
| where DamageProperty > 5000
| project StartTime, State, EventType, DamageProperty, Source
| take 10

  2. Di panel hasil, pilih beberapa sel numerik. Tabel grid memungkinkan Anda memilih beberapa baris, kolom, dan sel serta melakukan kalkulasi agregasi pada mereka. Fungsi berikut didukung untuk nilai numerik: Rata-rata , Jumlah, Min, Max, dan Jumlah.

    Cuplikan layar panel hasil kueri KQL memperlihatkan beberapa sel numerik yang dipilih. Hasil pilihan menunjukkan agregasi terhitung sel-sel tersebut.

Memfilter untuk mengkueri dari kisi

Cara lain yang mudah untuk memfilter kisi adalah dengan menambahkan operator filter ke dalam kueri langsung dari kisi tersebut.

  1. Pilih sel dengan konten yang ingin Anda buat filter kuerinya.

  2. Klik kanan untuk membuka menu tindakan sel. Pilih Tambahkan pilihan sebagai filter.

    Cuplikan layar dropdown dengan opsi Tambahkan pilihan sebagai filter untuk melakukan pencarian langsung dari tabel.

  3. Klausa kueri akan ditambahkan ke kueri Anda di editor kueri:

    Cuplikan layar editor query memperlihatkan klausa query yang ditambahkan dari pemfilteran pada kisi di KQL Queryset.

Pivot

Fitur mode pivot mirip dengan tabel pivot Excel, memungkinkan Anda melakukan analisis tingkat lanjut di kisi itu sendiri.

Pivoting memungkinkan Anda mengambil nilai kolom dan mengubahnya menjadi kolom. Misalnya, Anda dapat melakukan pivot di Negara Bagian untuk membuat kolom untuk Florida, Missouri, Alabama, dan sebagainya.

  1. Di sisi kanan kisi, pilih Kolom untuk melihat panel alat tabel.

    Cuplikan layar memperlihatkan cara mengakses fitur mode pivot.

  2. Pilih Mode Pivot, lalu seret kolom sebagai berikut: EventType ke grup Baris; DamageProperty ke Nilai; dan State ke label Kolom.

    Cuplikan layar menyoroti nama kolom yang dipilih untuk membuat tabel pivot.

    Hasilnya akan terlihat seperti tabel pivot berikut:

    Cuplikan layar hasil dalam tabel pivot.

Cari dalam tabel hasil

Anda dapat mencari ekspresi tertentu dalam tabel hasil.

  1. Jalankan kueri berikut:

    StormEvents
| where DamageProperty > 5000
| take 1000

  2. Pilih tombol Pencarian di sebelah kanan dan ketik "Wabash"

    Cuplikan layar panel hasil kueri yang menyoroti opsi pencarian dalam tabel.

  3. Semua istilah yang Anda cari sekarang disorot dalam tabel. Anda dapat menavigasi di antara mereka dengan mengklik Enter untuk maju atau Shift+Enter untuk mundur, atau Anda dapat menggunakan tombol atas dan di samping kotak pencarian.

    Cuplikan layar tabel yang berisi ekspresi yang disorot dari hasil pencarian.

Konten terkait