Del via

Bruke eksempelspørringer

I denne artikkelen lærer du hvordan du bruker eksempler på KQL-spørringer for å få en innledende titt på dataene.

En spørring er en skrivebeskyttet forespørsel om å behandle data og returnere resultater. Forespørselen angis i ren tekst ved hjelp av en dataflytmodell som er enkel å lese, redigere og automatisere. Spørringer kjøres alltid i konteksten til en bestemt tabell eller database. Som et minimum består en spørring av en kildedatareferanse og én eller flere spørringsoperatorer som brukes i rekkefølge, som er angitt visuelt ved bruk av et rørtegn (|) for å skille operatorer.

Hvis du vil ha mer informasjon om Kusto-spørringsspråket, kan du se Oversikt over Kusto-spørringsspråk (KQL).

Forutsetninger

Spørring med kode

Det er to måter du kan starte menyen for å spørre KQL-tabellen på.

  1. Velg tabellen i den venstre ruten. I eksemplet nedenfor er yelllowtaxidata valgt.

  2. Velg Spørring med kode på menyen øverst.

    Skjermbilde av Utforsker-ruten som viser tabell og Spørringstabell-menyen uthevet.

    Den andre måten er å holde musen over bordet, velge ... (ellipse), og du ser følgende hurtigmeny med samme spørring med kodealternativer .

    Skjermbilde av Explorer-ruten som viser Mer-menyen i en tabell. Alternativet Spørringstabell er uthevet.

  3. Velg KQL-spørringen du vil kjøre. Hvis du vil kjøre en SQL-eksempelspørring, velger du SQL og velger SQL-spørringen du vil kjøre. Spørringen kjører automatisk og viser resultater som vist i bildet nedenfor.

    Skjermbilde av Utforsk datavinduet som viser spørringsresultater fra eksempelspørringer i Real-Time Intelligence.

Eksempler på spørringer

Vis 100 oppføringer

// Use 'take' to view a sample number of records in the table and check the data.
yellowtaxidata
| take 100

Poster som er inntatt i løpet av de siste 24 timene

// See the most recent data - records ingested in the last 24 hours.
yellowtaxidata
| where ingestion_time() between (now(-1d) .. now())

Hent tabellskjema

// View a representation of the schema as a table with column names, column type, and data type.
yellowtaxidata
| getschema

Få siste inntakstid

// Check when the last record in the table was ingested.
yellowtaxidata
| summarize LastIngestionTime = max(ingestion_time())

Vis totalt antall poster

//See how many records are in the table.
yellowtaxidata
| count

Oppsummer inntak per time

// This query returns the number of ingestions per hour in the given table.
yellowtaxidata
| summarize IngestionCount = count() by bin(ingestion_time(), 1h)

SQL: Vis 100 poster

-- View a sample of 100 records in the table.
select top 100 * from yellowtaxidata

SQL: vis totalt antall poster

-- See how many records are in the table.
select count_big(*) from yellowtaxidata

Relatert innhold

  • Last updated on