Freigeben über

Schnellstart: Abfragen von Beispieldaten

  • Artikel

Azure Data Explorer bietet eine Weboberfläche, mit der Sie eine Verbindung mit Ihren Azure Data Explorer-Clustern herstellen und KQL-Befehle (Kusto-Abfragesprache KQL) schreiben, ausführen und freigeben können. Die Webbenutzeroberfläche steht im Azure-Portal sowie als eigenständige Webanwendung (Azure Data Explorer-Webbenutzeroberfläche) zur Verfügung. In dieser Schnellstartanleitung erfahren Sie, wie Sie Daten auf der eigenständigen Azure Data Explorer-Webbenutzeroberfläche abfragen.

In der Azure Data Explorer-Web-Benutzeroberfläche stellt der Abfrage-Editor Vorschläge und Warnungen bereit, während Sie Ihre Abfragen schreiben. Informationen zum Anpassen der erhaltenen Vorschläge und Warnungen finden Sie unter Festlegen von Abfrageempfehlungen.

Voraussetzungen

Hinzufügen von Clustern

Wenn Sie die Web-Benutzeroberfläche zum ersten Mal öffnen, sollte auf der Seite Abfrage eine Verbindung mit dem Hilfecluster angezeigt werden. In den Beispielen in dieser Schnellstartanleitung wird die StormEvents Tabelle in der Samples Datenbank des Hilfeclusters verwendet.

Wenn Sie Abfragen in einem anderen Cluster ausführen möchten, müssen Sie eine Verbindung zu diesem Cluster hinzufügen.

Gehen Sie wie folgt vor, um eine neue Clusterverbindung hinzuzufügen:

  1. Wählen Sie im Menü auf der linken Seite Abfrage aus.
  2. Wählen Sie im oberen linken Bereich Verbindung hinzufügen aus.
  3. Geben Sie im Dialogfeld Verbindung hinzufügen den Verbindungs-URI des Clusters und den Anzeigenamen ein.
  4. Wählen Sie Hinzufügen aus, um die Verbindung hinzuzufügen.

Wenn der Hilfecluster nicht angezeigt wird, fügen Sie ihn mithilfe der vorherigen Schritte hinzu. Verwenden Sie "help" als Verbindungs-URI.

Ausführen von Abfragen

Um eine Abfrage auszuführen, müssen Sie die Datenbank auswählen, für die Sie die Abfrage ausführen möchten, um den Abfragekontext festzulegen.

  1. Wählen Sie im Bereich Clusterverbindung unter dem Hilfecluster (help) die Datenbank Samples (Beispiele) aus.

    Screenshot der ausgewählten Datenbank

  2. Kopieren Sie die folgende Abfrage, und fügen Sie sie im Abfragefenster ein. Wählen Sie oben im Fenster Ausführenaus.

    Abfrage ausführen

    StormEvents
| sort by StartTime desc
| take 10

    Diese Abfrage gibt die 10 neuesten Datensätze in der Tabelle StormEvents zurück. Das Ergebnis sollte der folgenden Tabelle ähneln.

    Screenshot: Tabelle mit Daten für zehn Sturmereignisse auf der Azure Data Explorer-Webbenutzeroberfläche

  3. Kopieren Sie die folgende Abfrage, und fügen Sie sie im Abfragefenster unter der ersten Abfrage ein. Beachten Sie, dass sie nicht in separaten Zeilen formatiert ist wie die erste Abfrage.

    Abfrage ausführen

    StormEvents | sort by StartTime desc 
| project StartTime, EndTime, State, EventType, DamageProperty, EpisodeNarrative | take 10

  4. Wählen Sie die neue Abfrage aus. Drücken Sie UMSCHALT+ALT+F, um die Abfrage zu formatieren, sodass sie wie die folgende Abfrage aussieht.

    Screenshot: Abfrage mit korrekter Formatierung

  5. Sie können auch Run (Ausführen) auswählen UMSCHALT+EINGABETASTE drücken, um eine Abfrage auszuführen. Diese Abfrage gibt dieselben Datensätze wie die erste zurück, schließt aber nur die in der project-Anweisung angegebenen Spalten ein. Das Ergebnis sollte der folgenden Tabelle ähneln.

    Screenshot: Tabelle mit Startzeit, Endzeit, Zustand, Ereignistyp, Schadenseigenschaft und Episodengeschichte für zehn Sturmereignisse auf der Azure Data Explorer-Webbenutzeroberfläche

    Tipp

    Wählen Sie oben im Abfragefenster Recall (Abrufen) aus, um das Resultset der ersten Abfrage anzuzeigen, ohne die Abfrage erneut ausführen zu müssen. Häufig führen Sie bei der Analyse mehrere Abfragen aus. Mit Recall (Abrufen) können Sie die Ergebnisse der vorherigen Abfragen erneut abrufen.

  6. Führen Sie nun eine weitere Abfrage aus, um eine andere Art von Ausgabe zu sehen.

    Abfrage ausführen

    StormEvents
| summarize event_count=count(), mid = avg(BeginLat) by State
| sort by mid
| where event_count > 1800
| project State, event_count
| render columnchart

    Das Ergebnis sollte dem folgenden Diagramm ähneln.

    Screenshot: Spaltendiagramm als Ausgabe einer Abfrage

    Hinweis

    Leere Zeilen im Abfrageausdruck können beeinflussen, welcher Teil der Abfrage ausgeführt wird.

    • Ist kein Text ausgewählt, wird davon ausgegangen, dass die Abfrage oder der Befehl durch leere Zeilen getrennt ist.
    • Ist Text ausgewählt, wird der ausgewählte Text ausgeführt.

Feedback geben

  1. Wählen Sie rechts oben in der Anwendung das Feedbacksymbol aus.

  2. Geben Sie Ihr Feedback ein, und wählen Sie dann Senden aus.

Bereinigen von Ressourcen

In diesem Schnellstart haben Sie keine Ressourcen erstellt, aber wenn Sie einen oder beide Cluster aus der Anwendung entfernen möchten, klicken Sie mit der rechten Maustaste auf den Cluster, und wählen Sie Verbindung entfernen aus. Eine andere Möglichkeit besteht darin, die Option Clear local state (Lokalen Status löschen) auf der Registerkarte Settings>General (Einstellungen > Allgemein) auszuwählen. Mit dieser Aktion werden alle Clusterverbindungen entfernt und alle geöffneten Abfrageregisterkarten geschlossen.

Verwandte Inhalte