Gráfico de anomalias

A visualização do gráfico de anomalias é semelhante a um gráfico de tempo, mas realça anomalias usando a função series_decompose_anomalies .

Observação

Essa visualização só pode ser usada no contexto do operador de renderização.

Syntax

T|renderanomalychart [with(propertyName=propertyValue [, ...])]

Saiba mais sobre as convenções de sintaxe.

Parâmetros

Nome	Tipo	Obrigatório	Descrição
T	string	✔️	Nome da tabela de entrada.
propertyName, propertyValue	string		Uma lista separada por vírgulas de pares de propriedades chave-valor. Consulte propriedades com suporte.

Propriedades com suporte

Todas as propriedades são opcionais.

PropertyName	PropertyValue
accumulate	Se o valor de cada medida é adicionado a todos os seus predecessores ou não. (true ou false)
legend	Se uma legenda será exibida ou não (visible ou hidden).
series	Lista delimitada por vírgula de colunas cujos valores por registro combinados definem a série à qual o registro pertence.
ymin	O valor mínimo a ser exibido no eixo y.
ymax	O valor máximo a ser exibido no eixo y.
title	O título da visualização (do tipo string).
xaxis	Como dimensionar o eixo x (linear ou log).
xcolumn	Qual coluna no resultado é usada para o eixo x.
xtitle	O título do eixo x (do tipo string).
yaxis	Como dimensionar o eixo y (linear ou log).
ycolumns	Lista delimitada por vírgula de colunas formadas pelos valores fornecidos por valor da coluna x.
ysplit	Como dividir várias visualizações. Para obter mais informações, consulte Vários eixos y.
ytitle	O título do eixo y (do tipo string).
anomalycolumns	Lista delimitada por vírgulas de colunas, que serão consideradas como séries de anomalias e exibidas como pontos no gráfico

Propriedade ysplit

Essa visualização dá suporte à divisão em vários valores do eixo y. Os valores com suporte dessa propriedade são:

ysplit	Descrição
none	Um único eixo y é exibido para todos os dados de série. (Padrão)
axes	Um único gráfico é exibido com vários eixos y (um por série).
panels	Um gráfico é renderizado para cada valor ycolumn (até certo limite).

Exemplo

Executar a consulta

let min_t = datetime(2017-01-05);
let max_t = datetime(2017-02-03 22:00);
let dt = 2h;
demo_make_series2
| make-series num=avg(num) on TimeStamp from min_t to max_t step dt by sid 
| where sid == 'TS1'   //  select a single time series for a cleaner visualization
| extend (anomalies, score, baseline) = series_decompose_anomalies(num, 1.5, -1, 'linefit')
| render anomalychart with(anomalycolumns=anomalies, title='Web app. traffic of a month, anomalies') //use "| render anomalychart with anomalycolumns=anomalies" to render the anomalies as bold points on the series charts.

Não há suporte para essa visualização no Azure Monitor.