сетка результатов веб-интерфейса Azure Data Explorer

В этом руководстве вы узнаете, как работать с результатами запроса в веб-интерфейсе Azure Data Explorer с помощью сетки результатов. С помощью сетки результатов можно настроить результаты и управлять ими, а также повысить эффективность и эффективность анализа данных.

Сведения о выполнении запросов см. в статье Quickstart: запрос данных в веб-интерфейсе Azure Data Explorer.

Предварительные требования

• Учетная запись Microsoft или идентификатор пользователя Microsoft Entra. Вам не нужна Azure подписка.
• Кластер Azure Data Explorer и база данных. Используйте общедоступный кластер помощи или создайте кластер и базу данных.

Развернуть ячейку

Разверните ячейку, чтобы скопировать или просмотреть содержимое ячейки. Эта функция особенно полезна для просмотра динамических данных или длинных строк. Щелкните ячейку, чтобы открыть подробное представление.

Развернуть строку

Разверните строку, чтобы открыть подробное представление содержимого строки. В этом подробном представлении показаны различные столбцы и их содержимое. Чтобы развернуть строку, выполните следующие действия.

1. В левой части строки, которую вы хотите развернуть, выберите значок >со стрелкой.

   

2. В открываемом подробном представлении можно выполнить следующие задачи:

   

   • Просмотр и копирование содержимого каждого столбца.
   • Поиск в подробном представлении. Сведения о том, как это сделать, см. в разделе "Поиск" в подробном представлении.
   • Переключайте режимы области чтения между встроенным, нижним и справа. Режим по умолчанию — "Встроенный", который отображает подробное представление в области всплывающего окна. В режимах ниже и справа отображается подробное представление в закрепленной области ниже или справа от сетки результатов соответственно.

   

Поиск в подробном представлении

Вы можете выполнять бесплатный поиск текста в подробном представлении результата. Чтобы узнать, как это сделать, выполните следующие действия.

1. Выполните следующий запрос.

   Выполнить запрос

   StormEvents
   | where InjuriesIndirect > 0
   

2. Разверните строку в сетке результатов, чтобы открыть подробное представление.

3. Выберите подробное окно представления.

4. Чтобы инициировать строку поиска свободного текста, нажмите сочетание клавиш CTRL+F.

5. Введите "injur". Выделены все вхождения искомого термина.

   

Получение пути к динамическому полю

Вложенные динамические поля наборов свойств могут становиться сложными с углублением в их уровни. В сетке результатов JPATH указывает путь через поля объекта динамической структуры свойств для доступа к заданному полю. Чтобы узнать, как найти JPATH, выполните следующие действия.

1. Выполните следующий запрос.

   Выполнить запрос

   StormEvents
   | take 10
   

2. Выберите первый результат в StormSummary столбце, который является последним столбцом.

3. Выберите различные поля в результатах и узнайте, как JPATH в верхней части окна изменяется. Например, на следующем снимке экрана показан путь к полю Location, которое вложено в поле Details в объекте dynamic property-bag в столбце StormSummary.

   

4. Щелкните значок справа от JPATH, чтобы скопировать его. Затем вставьте и используйте JPATH в качестве фильтра или поделитесь им с другими пользователями.

Добавление фильтра из динамического поля

Чтобы добавить определенное динамическое поле в качестве фильтра в запрос, выполните следующие действия:

1. Выполните следующий запрос.

   Выполнить запрос

   StormEvents
   | take 10
   

2. Выберите первый результат в StormSummary столбце, который является последним столбцом.

3. Щелкните правой кнопкой мыши поле в динамических данных и выберите "Добавить в качестве фильтра". Например, щелкните поле правой кнопкой мыши Location и добавьте его в качестве фильтра.

   

4. В редакторе запросов предложение запроса добавляется в запрос на основе выбранного динамического поля.

   

Добавление фильтра из результата запроса

Чтобы добавить оператор фильтра в запрос непосредственно из сетки результатов, выполните следующие действия.

1. Выполните следующий запрос.

   Выполнить запрос

   StormEvents
   | take 10
   

2. Выберите ячейки с содержимым, для которого требуется создать фильтр запросов. Чтобы выбрать несколько ячеек, щелкните и перетащите указатель мыши на ячейки, которые вы хотите выбрать, или удерживайте клавишу CTRL при щелчке каждой ячейки. Например, выберите несколько ячеек из State столбцов и EventType столбцов.

3. Щелкните правой кнопкой мыши, чтобы открыть для ячейки меню действий. Выберите " Добавить выбор в качестве фильтров".

   

4. В редакторе запросов условие запроса добавляется к запросу на основе выбранных ячеек.

   

Группировка столбцов по результатам

В результирующем наборе можно сгруппировать результаты по любому столбцу. После этого группирования можно выполнить дополнительные агрегации для анализа данных. Чтобы сгруппировать и просмотреть результаты столбца, выполните следующие действия.

1. Выполните приведенный ниже запрос:

   Выполнить запрос

   StormEvents
   | where EventType == "Lake-Effect Snow"
   

2. Наведите указатель мыши на столбец "Состояние ", выберите меню и выберите "Группировать по состоянию".

   

   На следующем снимке экрана показан результат после выбора Группировка по состоянию.

   

3. В таблице дважды щелкните запись, чтобы развернуть и просмотреть записи для этого штата. Разверните, например, данные для "ИНДИАНА". Этот тип группировки полезен в исследовательском анализе.

   

4. После группировки данных по столбцу используйте функцию агрегирования значений для вычисления статистики для каждой группы. Перейдите в меню столбцов, выберите "Агрегирование значений" и выберите тип функции, используемый для этого столбца.

   

5. Чтобы вернуть сетку результатов в исходное состояние, выберите меню столбца "Группа ". Затем выберите "Сбросить столбцы".

Фильтровать столбцы

Чтобы отфильтровать результаты определенного столбца, выполните следующие действия.

1. Выберите меню столбца для фильтрации.

2. Выберите значок фильтра.

3. Выберите нужный оператор в построителе фильтров.

4. Введите выражение, по которому необходимо отфильтровать столбец. Результаты будут фильтроваться по мере ввода.

   Примечание.

   Регистр в фильтре не учитывается.

5. Чтобы создать фильтр с несколькими условиями, выберите логический оператор, чтобы добавить другое условие.

6. Чтобы удалить фильтр, удалите текст из первого условия фильтра.

   

Просмотр статистики ячеек

Чтобы быстро вычислить среднее, счет, минимум, максимум и сумму для нескольких строк, выберите соответствующие числовые ячейки. Например:

1. Выполните следующий запрос.

   Выполнить запрос

   StormEvents
   | where DamageCrops > 0 and DamageProperty > 0
   | project StartTime, State, EventType, DamageCrops, DamageProperty, Source
   

2. Выберите несколько числовых ячеек. Чтобы выбрать несколько ячеек, щелкните и перетащите указатель мыши на ячейки, которые вы хотите выбрать, или удерживайте клавишу CTRL при щелчке каждой ячейки. Среднее, количество, минимальное, максимальное и суммное значение автоматически вычисляются для этих ячеек.

   

Создание сводной таблицы

Режим сводной таблицы похож на сводную таблицу Excel. Режим сводной таблицы позволяет преобразовать значения столбцов в столбцы. Например, можно преобразовать столбец State в столбцы для "Флорида", "Миссури", "Алабама" и т. д. Чтобы создать сводную таблицу, выполните следующие действия.

1. В правой части сетки результатов выберите "Столбцы ", чтобы просмотреть панель инструментов таблицы. В верхней части панели выберите Режим сводной таблицы.

   

2. Перетащите столбцы в группы строк, значения, метки столбцов. Например, если перетащить EventType в строки групп, свойство повреждения в значения, и State в метки столбцов, то результат должен выглядеть следующим образом в сводной таблице.

   

Поиск в сетке результатов

Чтобы найти определенное выражение в таблице результатов, используйте возможность поиска. Например:

1. Выполните следующий запрос.

   Выполнить запрос

   StormEvents
   | where DamageProperty > 5000
   | take 1000
   

2. В верхнем меню сетки результатов в правой части выберите "Поиск " и введите "Wabash".

   

3. Все упоминания требуемого выражения теперь выделены в таблице. Вы можете перемещаться между ними, нажав клавишу ВВОД, чтобы перейти вперед, SHIFT+ВВОД, чтобы перейти назад, или с помощью кнопок вверх и вниз рядом с полем поиска для перемещения вокруг.

   

4. Чтобы отобразить только строки, содержащие поисковый запрос, включите только строки, которые соответствуют параметру поиска в верхней части окна поиска.

Результаты цвета по значению

Чтобы раскрасить строки результатов в зависимости от значения столбца, выполните следующие действия:

1. Выполните следующий запрос.

   Выполнить запрос

   StormEvents
   | take 10
   

2. Щелкните правой кнопкой мыши значение в столбце State .

3. Выберите " Просмотреть результаты" и выберите "Цвет по значению".

   

4. Результаты окрашиваются значениями в столбце State.

   

Цвет результатов по уровню ошибки

Сетка результатов может окрашивать результаты на основе уровня серьезности ошибок или уровня подробности. Чтобы включить эту функцию, измените параметры, как описано в разделе "Выделение уровней ошибок".

Цветовая схема для уровней ошибок в светлом режиме	Цветовая схема для уровней ошибок в темном режиме

Сокрытие пустых столбцов

Чтобы скрыть или показать пустые столбцы, выберите значок глаз в меню сетки результатов.

Связанный контент

• Запрос данных в веб-интерфейсе
• Написание запросов на языке Kusto в веб-интерфейсе
• Визуализация данных с помощью панелей инструментов Azure Data Explorer