Настройка результатов в сетке результатов набора запросов KQL

Статья
05/23/2023

Важно!

Microsoft Fabric в настоящее время находится на этапе предварительной версии. Эти сведения относятся к предварительной версии продукта, который может быть существенно изменен перед выпуском. Корпорация Майкрософт не дает никаких гарантий, явных или подразумеваемых, в отношении предоставленной здесь информации.

Используйте сетку результатов в наборе запросов KQL, чтобы настроить результаты и выполнить дальнейший анализ данных. В этой статье описываются действия, которые можно выполнить в сетке результатов после выполнения запроса.

Предварительные требования

Рабочая область с емкостью с поддержкой Microsoft Fabric
База данных KQL с данными
Набор запросов KQL

Развертывание ячейки

Развертывание ячеек удобно для просмотра длинных строк или динамических полей, например JSON.

Чтобы открыть развернутое представление, дважды щелкните ячейку. Это представление позволяет считывать длинные строки и обеспечивает форматирование JSON для динамических данных.
Щелкните значок справа в верхнем углу сетки результатов, чтобы переключить режим области чтения. Выберите один из следующих режимов области чтения для развернутого представления: встроенный, область внизу или область справа.

Развертывание строки

При работе с таблицей с несколькими столбцами разверните всю строку, чтобы просмотреть обзор различных столбцов и их содержимого.

Щелкните стрелку > слева от строки, которую нужно развернуть.
В развернутой строке некоторые столбцы развернуты (стрелка указывает вниз), а некоторые — свернуты (стрелка указывает вправо). Чтобы переключиться с одного режима на второй, щелкните соответствующую стрелку.

Группировка столбцов по результатам

В результатах можно выполнять группирование по любому столбцу.

Выполните приведенный ниже запрос:
```
StormEvents
| sort by StartTime desc
| take 10
```
Наведите указатель мыши на столбец Штат, выберите меню и пункт Группировать по штату.
В сетке щелкните элемент Калифорния, чтобы просмотреть записи для этого штата. Этот тип группировки полезен в исследовательском анализе.
Наведите указатель мыши на столбец Группа, а затем выберите Сбросить столбцы/Разгруппировать по <имени> столбца. Этот параметр позволяет вернуть сетку в исходное состояние.

Сокрытие пустых столбцов

Вы можете скрыть или отобразить пустые столбцы, переключив значок глаза в меню сетки результатов.

Фильтрация столбцов

Для фильтрации результатов в столбце можно использовать один или несколько операторов.

Чтобы отфильтровать тот или иной столбец, выберите меню для этого столбца.
Щелкните значок фильтра.
Выберите нужный оператор в построителе фильтров.
Введите выражение, по которому нужно отфильтровать столбец. Результаты будут фильтроваться по мере ввода.

Примечание

Регистр в фильтре не учитывается.
Чтобы создать фильтр с несколькими условиями, выберите логический оператор для добавления еще одного условия.
Чтобы удалить фильтр, удалите текст из первого условия фильтра.

Статистические вычисления по ячейкам

Выполните следующий запрос.

StormEvents
| sort by StartTime desc
| where DamageProperty > 5000
| project StartTime, State, EventType, DamageProperty, Source
| take 10

В области результатов выберите несколько числовых ячеек. Сетка таблицы позволяет выбрать несколько строк, столбцов и ячеек и вычислить для них агрегированные значения. Для числовых значений поддерживаются следующие функции: Average, Count, Min, Max и Sum.

Фильтрация для запроса из сетки

Еще один простой способ отфильтровать сетку — добавить в запрос оператор фильтра непосредственно из сетки.

Выберите ячейку с содержимым, для которого нужно создать фильтр запроса.
Щелкните правой кнопкой мыши, чтобы открыть для ячейки меню действий. Выберите Добавить выделение как фильтры.
В редакторе запросов в запрос будет добавлено предложение запроса:

Сведение

Режим сводной таблицы похож на сводную таблицу Excel, что позволяет выполнять расширенный анализ в самой сетке.

Сводка позволяет взять значение столбца и преобразовать его в столбцы. Например, можно выполнить сведение по штату, чтобы создать столбцы для Флориды, Миссури, Алабамы и т. д.

В правой части сетки выберите элемент Столбцы, чтобы просмотреть панель инструментов таблицы.
Выберите Сводный режим и перетащите столбцы следующим образом: EventType в Группы строк, DamageProperty в Значения, а State — в Метки столбцов.

Результаты должны выглядеть, как в следующей сводной таблице:

Поиск в сетке результатов

Вы можете найти определенное выражение в таблице результатов.

Выполните приведенный ниже запрос:
```
StormEvents
| where DamageProperty > 5000
| take 1000
```
Нажмите кнопку Поиск справа и введите "Wabash"
Все упоминания требуемого выражения теперь выделены в таблице. Теперь нажимайте клавишу ВВОД, чтобы перейти вперед, или клавиши SHIFT+ENTER, чтобы вернуться назад. Кроме того, можно использовать кнопки со стрелками вверх и вниз рядом с полем поиска.