Usar o operador render para criar visualizações
O operador de renderização gera uma visualização dos resultados da consulta.
As visualizações com suporte são:
areachartbarchartcolumnchartpiechartscattercharttimechart
SecurityEvent
| summarize count() by Account
| render barchart
Usar o operador de resumo para criar série temporal
A função bin() arredonda os valores para um múltiplo inteiro do tamanho de compartimento fornecido. Usado frequentemente em combinação com resumir por .... Se você tiver um conjunto disperso de valores, os valores serão agrupados em um conjunto menor de valores específicos. A combinação das séries temporais geradas e do pipeline para um operador de renderização com um tipo de gráfico de tempo fornece uma visualização de séries temporais.
SecurityEvent
| summarize count() by bin(TimeGenerated, 1d)
| render timechart