Förfråga data i en KQL-frågeuppsättning

I den här artikeln får du lära dig hur du använder en KQL-frågeuppsättning. Med en KQL-frågeuppsättning kan du köra frågor, visa resultat och anpassa frågeresultat för data från olika källor, till exempel ett händelsehus eller en KQL-databas.

Du kan också använda en KQL-frågeuppsättning för att köra frågor mellan tjänster mot en Azure Monitor Log Analytics arbetsyta eller en Application Insights-resurs.

KQL-frågeuppsättningen använder Kusto Query Language (KQL) för att skapa frågor och stöder även många SQL-funktioner. Mer information om frågespråket finns i Kusto-frågespråk översikt.

Förutsättningar

• En arbetsyta med en kapacitet som stöder Microsoft Fabric.
• En KQL-databas med redigeringsbehörigheter och data, eller ett Azure Data Explorer-kluster och en databas med AllDatabaseAdmin-behörigheter .

Välj en datakälla

Förfrågningar körs inom kontexten av en datakälla. Du kan när som helst ändra den associerade datakällan och spara frågorna i frågeredigeraren. Du kan associera din KQL-frågeuppsättning med flera typer av datakällor, inklusive en KQL-databas, ett Azure Data Explorer kluster eller Azure Monitor.

Välj fliken för datakällans typ.

En lista över tabeller som är associerade med den här datakällan visas under namnet på datakällan.

Skriva en fråga

Nu när du är ansluten till en datakälla kan du köra frågor mot den. KQL-frågeuppsättningen använder Kusto Query Language (KQL) för att fråga efter data från alla anslutna datakällor som du kan komma åt. Mer information om KQL finns i Kusto-frågespråk översikt.

I följande exempel används den offentliga StormEvents.csv exempelfilen.

1. Skriv eller kopiera en fråga i den övre rutan i KQL-frågeuppsättningen.

2. Välj knappen Kör eller tryck på Skift+Retur för att köra frågan.

   Frågeresultatet visas i resultatrutnätet under frågefönstret. Observera den gröna kontrollen som anger att frågan har slutförts och den tid som används för att beräkna frågeresultatet.

   

Interagera med datakällor

Med datakällsutforskaren kan du växla mellan de datakällor som är anslutna till den aktuella frågeuppsättningsfliken.

Längst upp i fönstret utforskaren för datakälla, under Utforskaren, kan du använda sökfältet för att söka efter en specifik datakälla. Du kan också använda databasväxlaren under sökfältet för att expandera menyn för datakällans anslutningar. Välj den datakälla som du vill använda. Om du inte bytte namn på fliken tidigare namnges den automatiskt efter datakällan.

Utforskarrutan för datakällan har två sektioner. I det övre avsnittet visas alla objekt i datakällan och i det nedre avsnittet visas alla tillgängliga datakällor i frågeuppsättningen.

Visa objekt i datakällan

Det övre avsnittet i datakällsutforskaren visar alla objekt i datakällan som du använder.

• Tabeller
• Materialiserade vyer
• Genvägar
• Funktioner

Välj pilen > till vänster om det objekt som du vill expandera. Du kan öka detaljnivån för att visa mer information genom att välja pilen > till vänster om objekt i efterföljande listnivåer. Under Tabeller väljer du till exempel pilen > till vänster om en tabell för att visa listan med kolumner i tabellen.

Öppna åtgärdsmenyn genom att hovra över ett objekt i den expanderade listan och välja menyn Mer [...]. Menyn innehåller följande alternativ:

• Uppdatera databas
• Visa dataprofil
• Utforska data
• Infoga: för att skapa och kopiera ett skript
• Hämta data: för att lägga till en ny datakälla
• Skapa en instrumentpanel
• Ta bort tabell

Olika åtgärder är tillgängliga för olika objekttyper.

Bläddra bland tillgängliga datakällor

Det nedre avsnittet i datakällsutforskaren visar alla tillgängliga datakällor som du lägger till i frågeuppsättningen.

Öppna åtgärdsmenyn genom att hovra över datakällans namn och välja menyn Mer [...]. Menyn innehåller följande alternativ:

• Uppdatera databas
• Använd den här databasen: växla för att använda den här datakällan på den aktuella fliken
• Fråga på en ny flik: Öppna den här datakällan på en ny flik i frågeuppsättningen
• Ta bort källa: tar bort alla databaser i datakällan
• Ta bort databas: tar endast bort den valda databasen
• Öppna i KQL-databasen: öppnar den här datakällan i en KQL-databas.

Hantera flikar för databassökningar

I en KQL-frågeuppsättning kan du skapa flera flikar. Varje flik kan associeras med en annan KQL-databas. Med den här konfigurationen kan du spara frågor för senare användning eller dela dem med andra för att samarbeta om datautforskning. Du kan också ändra den KQL-databas som är associerad med valfri flik, vilket gör att du kan köra samma fråga på data i olika databaser.

Du kan hantera flikarna på följande sätt:

• Ändra den befintliga datakällanslutningen: Under Explorer och sökfältet använder du databasväxlaren för att expandera menyn för anslutningar till datakällan.
• Byt namn på en flik: Bredvid fliknamnet väljer du pennikonen.
• Lägg till en ny flik: Till höger om de befintliga flikarna i kommandofältet väljer du plus-+. Olika flikar kan anslutas till olika datakällor.
• Fler åtgärder: På höger sida av kommandofältet använder du flikmenyn för att hantera flera flikar i frågeuppsättningen.
• Ändra tabbpositioner: Använd dra och släpp-gester.

Ta bort en KQL-frågeuppsättning

Så här tar du bort din KQL-frågeuppsättning:

1. Välj den arbetsyta som innehåller din KQL-frågeuppsättning.

2. Hovra över den KQL-frågeuppsättning som du vill ta bort. Välj Mer [...], och välj sedan Ta bort.

   

Gå vidare