Personalizzare i risultati nella griglia dei risultati del set di query KQL

Usare la griglia dei risultati nel set di query KQL per personalizzare i risultati ed eseguire ulteriori analisi sui dati. Questo articolo descrive le azioni che possono essere eseguite nella griglia dei risultati dopo l'esecuzione di una query.

Prerequisiti

Espandere una cella

Espandere le celle permette di visualizzare stringhe lunghe o campi dinamici, ad esempio JSON.

  1. Fare doppio clic su una cella per aprire una visualizzazione espansa. Questa vista consente di leggere stringhe lunghe e fornisce una formattazione JSON per i dati dinamici.

    Screenshot del set di query KQL che mostra i risultati di una query con una cella espansa per visualizzare stringhe lunghe. La cella espansa è evidenziata.

  2. Seleziona l'icona in alto a destra della griglia dei risultati per cambiare modalità di lettura. Scegliere tra le seguenti modalità del riquadro di lettura per la visualizzazione espansa: inline, riquadro sottostante e riquadro destro.

    Screenshot del riquadro dei risultati del set di query KQL che mostra l'opzione per modificare la modalità di visualizzazione del riquadro dei risultati della query.

Nota

Se un string valore o dynamic è più lungo di 10.000 caratteri, la griglia dei risultati riduce il valore visualizzato. Puoi comunque interrogare l'intero valore usando KQL, purché il valore sia memorizzato nel motore e la BigObjectIndexed32 politica di codifica sia abilitata per la colonna. Per maggiori informazioni, vedi Supporto ai messaggi grandi (anteprima). Puoi anche selezionare Copia valore completo per copiare l'intero valore e incollarlo in un editor di testo che supporta stringhe lunghe.

Schermata del riquadro dei risultati del set di query KQL che mostra un valore troncato nella griglia dei risultati.

Espandi una riga

Quando si lavora con una tabella con molte colonne, espandere l'intera riga per visualizzare facilmente informazioni generali sulle diverse colonne e del relativo contenuto.

  1. Seleziona la freccia > a sinistra della riga che vuoi espandere.

    Screenshot del riquadro dei risultati del set di query KQL che mostra una riga espansa.

  2. All'interno della riga espansa alcune colonne vengono espanse (freccia rivolta verso il basso) e alcune colonne vengono compresse (freccia verso destra). Seleziona queste frecce per passare tra queste due modalità.

Raggruppare la colonna in base ai risultati

All'interno dei risultati è possibile raggruppare i risultati in base a qualsiasi colonna.

  1. Eseguire la query riportata di seguito:

    StormEvents
| sort by StartTime desc
| take 10

  2. Far passare il puntatore del mouse sulla colonna Stato, selezionare il menu e quindi Raggruppa per stato.

    Schermata del riquadro dei risultati del set di query KQL che mostra il menu della colonna intitolata Stato. L'opzione di menu per raggruppare per Stato è evidenziata.

  3. Nella griglia fare doppio clic su California per espandere il gruppo e vedere i record relativi a tale stato. Questo tipo di raggruppamento è utile quando si esegue l'analisi esplorativa.

    Schermata di una griglia dei risultati di una query con il gruppo California espanso nel set di query KQL.

  4. Passare il puntatore del mouse sulla colonna Gruppo, quindi selezionare Reimposta colonne/Separa per <nome colonna>. Questa impostazione ripristina lo stato originale della griglia.

    Schermata dell’impostazione “Reimposta colonne” evidenziata nel menu a discesa della colonna.

Nascondi colonne vuote

È possibile nascondere/visualizzare colonne vuote attivando o disattivando l'icona a forma di occhio nel menu della griglia dei risultati.

Schermata del riquadro dei risultati del set di query KQL. L'icona a forma di occhio per nascondere e mostrare le colonne vuote nel riquadro dei risultati è evidenziata.

Filtra colonne

È possibile usare uno o più operatori per filtrare i risultati di una colonna.

  1. Per filtrare una colonna specifica, selezionare il menu per tale colonna.

  2. Seleziona l'icona di filtro.

  3. Nel generatore di filtri selezionare l'operatore desiderato.

  4. Digitare l'espressione in base alla quale filtrare la colonna. I risultati vengono filtrati durante la digitazione.

    Nota

    Il filtro non supporta la distinzione tra maiuscole e minuscole.

  5. Per creare un filtro a più condizioni, selezionare un operatore booleano per aggiungere un'altra condizione

  6. Per rimuovere il filtro, eliminare il testo dalla prima condizione di filtro.

Eseguire le statistiche delle celle

  1. Eseguire la query seguente.

    StormEvents
| sort by StartTime desc
| where DamageProperty > 5000
| project StartTime, State, EventType, DamageProperty, Source
| take 10

  2. Nel riquadro dei risultati, selezionare alcune celle numeriche. La griglia della tabella consente di selezionare più righe, colonne e celle, nonché di calcolarne le aggregazioni. Per i valori numerici sono supportate le funzioni seguenti: Average, Count, Min, Max e Sum.

    Screenshot del riquadro dei risultati della query KQL che mostra alcune celle numeriche selezionate. Il risultato della selezione mostra un'aggregazione calcolata di tali celle.

Filtro per interrogare la griglia

Un altro modo semplice per filtrare la griglia consiste nell'aggiungere un operatore di filtro alla query direttamente dalla griglia.

  1. Selezionare una cella con contenuto per cui si vuole creare un filtro di query.

  2. Fare clic con il pulsante destro del mouse per aprire il menu Azioni cella. Selezionare Aggiungi selezione come filtro.

    Schermata di un menu a discesa con l'opzione Aggiungi la selezione come filtro per interrogare direttamente la griglia.

  3. Una clausola di query verrà aggiunta alla query nell'editor delle query:

    Schermata dell'editor di query che mostra la clausola della query aggiunta tramite il filtro nella griglia nel Queryset KQL.

Perno

La funzionalità modalità pivot è simile alla tabella pivot di Excel, consentendo di eseguire analisi avanzate nella griglia stessa.

Il pivoting consente di prendere i valori di una colonna e trasformarli in colonne. Ad esempio, è possibile eseguire il pivoting su Stato per creare colonne per Florida, Missouri, Alabama e così via.

  1. Sul lato destro della griglia selezionare Colonne per vedere il riquadro degli strumenti.

    Screenshot che mostra come accedere alla funzionalità modalità pivot.

  2. Seleziona Pivot Mode (Modalità Pivot), quindi trascina le colonne come segue: EventType in Row groups; DamageProperty in Values; e State in Column labels.

    Screenshot che evidenzia i nomi di colonna selezionati per creare la tabella pivot.

    Il risultato dovrebbe essere simile alla tabella pivot seguente:

    Schermata dei risultati in una tabella pivot.

Eseguire una ricerca nella griglia dei risultati

All'interno di una tabella dei risultati è possibile cercare una specifica espressione.

  1. Eseguire la query riportata di seguito:

    StormEvents
| where DamageProperty > 5000
| take 1000

  2. Selezionare il pulsante Cerca a destra e digitare "Wabash"

    Screenshot del riquadro dei risultati della query che evidenzia l'opzione di ricerca nella tabella.

  3. Tutte le menzioni dell'espressione cercata sono ora evidenziate nella tabella. È possibile passare da una all'altra premendo INVIO per andare avanti o MAIUSC+INVIO per tornare indietro oppure è possibile usare i pulsanti SU e GIÙ accanto alla casella di ricerca.

    Screenshot di una tabella contenente espressioni evidenziate dai risultati della ricerca.

Contenuto correlato

  • Ultimo aggiornamento: