Ergebnisraster der Azure Data Explorer-Weboberfläche

In diesem Leitfaden erfahren Sie, wie Sie mit Abfrageergebnissen auf der Azure Data Explorer-Weboberfläche mithilfe des Ergebnisrasters arbeiten. Mit dem Ergebnisraster können Sie Ihre Ergebnisse anpassen und bearbeiten und die Effizienz und Effektivität Ihrer Datenanalyse verbessern.

Informationen zum Ausführen von Abfragen finden Sie unter Schnellstart: Abfragen von Daten in der Azure Data Explorer-Weboberfläche.

Voraussetzungen

• Ein Microsoft-Konto oder eine Microsoft Entra Benutzeridentität. Ein Azure-Abonnement ist nicht erforderlich.
• Schnellstart: Erstellen eines Azure Data Explorer-Clusters und einer Datenbank. Verwenden Sie den öffentlich verfügbaren Hilfecluster, oder erstellen Sie einen Cluster und eine Datenbank.

Erweitern einer Zeile

Erweitern Sie eine Zelle, um eine detaillierte Ansicht des Zellinhalts zu öffnen, was besonders hilfreich ist, um dynamische Daten oder lange Zeichenfolgen anzuzeigen. In der Detailansicht werden dynamische Daten wie JSON dargestellt. Führen Sie zum Erweitern einer Zelle die folgenden Schritte aus:

1. Doppelklicken Sie auf eine Zelle, um die Detailansicht zu öffnen.

2. Wählen Sie das Symbol oben rechts im Ergebnisraster aus, um die Lesebereichsmodi zu wechseln. Wählen Sie zwischen den folgenden Lesebereichsmodi aus: Inline, Unten und Rechts.

   

Erweitern einer Zeile

Erweitern Sie eine Zeile, um eine detaillierte Ansicht des Zeileninhalts zu öffnen. In dieser Detailansicht werden die verschiedenen Spalten und deren Inhalt angezeigt. Führen Sie die folgenden Schritte aus, um eine Zeile zu erweitern:

1. Wählen Sie auf der linken Seite der Zeile, die Sie erweitern möchten, das Pfeilsymbol aus >.

   

2. In der Detailansicht können Spalten mit dynamischen Daten erweitert oder reduziert werden. Erweiterte Spalten werden durch einen nach unten zeigenden Pfeil gekennzeichnet, während reduzierte Spalten durch einen nach rechts zeigenden Pfeil gekennzeichnet sind. Sie können zwischen dem Erweitern und Reduzieren des Inhalts umschalten, indem Sie den Pfeil neben dem Spaltenschlüssel auswählen.

   

Suche in detailansicht

Sie können die Freitextsuche in der Detailansicht eines Ergebnisses durchführen. Führen Sie die folgenden Schritte aus, um dies zu erfahren:

1. Führen Sie die folgende Abfrage aus.

   Abfrage ausführen

   StormEvents
   | where InjuriesIndirect > 0
   

2. Erweitern Sie eine Zeile im Ergebnisraster, um die Detailansicht zu öffnen.

3. Wählen Sie das Detailansichtsfenster aus.

4. Um eine Freitextsuchleiste zu initiieren, drücken Sie die Tastenkombination "STRG + F".

5. Geben Sie "injur" ein. Alle Instanzen des gesuchten Begriffs sind hervorgehoben.

   

Hinweis

Bei der Suchfunktion wird standardmäßig die Groß-/Kleinschreibung nicht beachtet.

Abrufen des Pfads zu einem dynamischen Feld

Geschachtelte dynamische Eigenschaftenbehälterfelder können komplex werden, wenn Sie sich mit ihren Ebenen beschäftigen. Im Ergebnisraster gibt JPATH den Pfad durch die dynamischen Objektfelder der Eigenschaft an, um das angegebene Feld zu erreichen. Führen Sie die folgenden Schritte aus, um zu erfahren, wie Sie einen JPATH finden:

1. Führen Sie die folgende Abfrage aus.

   Abfrage ausführen

   StormEvents
   | take 10
   

2. Wählen Sie das erste Ergebnis in der StormSummary Spalte aus, die die letzte Spalte sein soll.

3. Wählen Sie verschiedene Felder innerhalb des Ergebnisses aus, und sehen Sie, wie sich der JPATH am oberen Rand des Fensters ändert. Der folgende Screenshot zeigt z. B. den Pfad zum Location Feld, das unter dem Feld innerhalb des Details dynamischen Eigenschaftsbehälterobjekts der StormSummary Spalte geschachtelt ist.

   

4. Wählen Sie das Symbol rechts neben dem JPATH aus, um es zu kopieren. Fügen Sie dann JPATH ein, und verwenden Sie ihn als Filter, oder teilen Sie es für andere Personen.

Hinzufügen eines Filters aus einem dynamischen Feld

Gehen Sie wie folgt vor, um Ihrer Abfrage ein bestimmtes dynamisches Feld als Filter hinzuzufügen:

1. Führen Sie die folgende Abfrage aus.

   Abfrage ausführen

   StormEvents
   | take 10
   

2. Wählen Sie das erste Ergebnis in der StormSummary Spalte aus, die die letzte Spalte sein soll.

3. Klicken Sie mit der rechten Maustaste auf ein Feld innerhalb einer dynamischen Daten, und wählen Sie Als Filter hinzufügen aus. Klicken Sie beispielsweise mit der rechten Maustaste auf das Location Feld, und fügen Sie es als Filter hinzu.

   

4. Im Abfrage-Editor wird Ihrer Abfrage basierend auf dem ausgewählten dynamischen Feld eine Abfrageklausel hinzugefügt.

   

Hinzufügen von Filter aus Abfrageergebnis

Führen Sie die folgenden Schritte aus, um der Abfrage einen Filteroperator direkt aus dem Ergebnisraster hinzuzufügen:

1. Führen Sie die folgende Abfrage aus.

   Abfrage ausführen

   StormEvents
   | take 10
   

2. Wählen Sie die Zellen mit Inhalten aus, für die Sie einen Abfragefilter erstellen möchten. Um mehrere Zellen auszuwählen, klicken Und ziehen Sie die Maus über die Zellen, die Sie auswählen möchten, oder halten Sie die STRG-TASTE gedrückt, während Sie auf jede Zelle klicken. Wählen Sie beispielsweise mehrere Zellen aus den State Spalten und EventType aus.

3. Klicken Sie mit der rechten Maustaste, um das Menü mit den Zellaktionen zu öffnen. Wählen Sie Auswahl als Filter hinzufügen aus.

   

4. Im Abfrage-Editor wird ihrer Abfrage basierend auf den ausgewählten Zellen eine Abfrageklausel hinzugefügt.

   

Gruppieren von Spalten nach Ergebnissen

Innerhalb eines Resultsets können Sie die Ergebnisse nach einer beliebigen Spalte gruppieren. Nach dieser Gruppierung können Sie weitere Aggregationen durchführen, um die Daten zu untersuchen. Führen Sie die folgenden Schritte aus, um Spaltenergebnisse zu gruppieren und zu untersuchen:

1. Führen Sie die folgende Abfrage aus:

   Abfrage ausführen

   StormEvents
   | where EventType == "Lake-Effect Snow"
   

2. Zeigen Sie mit der Maus auf die Spalte State (Bundesstaat), und wählen Sie das Menü und dann Group by State (Nach Bundesstaat gruppieren) aus.

   

   Der folgende Screenshot zeigt das Ergebnis nach der Auswahl von Gruppierung nach Zustand.

   

3. Doppelklicken Sie im Raster auf einen Datensatz, um die Datensätze für diesen Zustand zu erweitern und anzuzeigen. Erweitern Sie beispielsweise die Datensätze für "INDIANA". Diese Art der Gruppierung kann hilfreich sein, wenn Sie explorative Analysen durchführen.

   

4. Nachdem Sie Daten nach einer Spalte gruppiert haben, können Sie eine Wertaggregationsfunktion verwenden, um Statistiken für jede Gruppe zu berechnen. Wechseln Sie dazu zum Spaltenmenü, wählen Sie Wertaggregation aus, und wählen Sie den Funktionstyp aus, der für diese Spalte verwendet werden soll.

   

5. Um das Ergebnisraster in den ursprünglichen Zustand zurückzugeben, wählen Sie das Menü der Spalte Gruppe aus. Wählen Sie dann Spalten zurücksetzen aus.

Filtern von Spalten

Führen Sie die folgenden Schritte aus, um die Ergebnisse einer bestimmten Spalte zu filtern:

1. Wählen Sie das Menü für die zu filternde Spalte aus.

2. Wählen Sie das Filtersymbol aus.

3. Wählen Sie im Filter-Generator den gewünschten Operator aus.

4. Geben Sie den Ausdruck ein, nach dem die Spalte gefiltert werden soll. Die Ergebnisse werden bei der Eingabe gefiltert.

   Hinweis

   Der Filter unterscheidet nicht zwischen Groß- und Kleinschreibung.

5. Um einen Filter mit mehreren Bedingungen zu erstellen, wählen Sie einen booleschen Operator aus, um eine weitere Bedingung hinzuzufügen.

6. Wenn Sie den Filter entfernen möchten, löschen Sie den Text aus der ersten Filterbedingung.

   

Anzeigen von Zellenstatistiken

Wählen Sie die relevanten numerischen Zellen aus, um den Durchschnitt, die Anzahl, die Min, die Max und die Summe für mehrere Zeilen schnell zu berechnen. Beispiel:

1. Führen Sie die folgende Abfrage aus.

   Abfrage ausführen

   StormEvents
   | where DamageCrops > 0 and DamageProperty > 0
   | project StartTime, State, EventType, DamageCrops, DamageProperty, Source
   

2. Wählen Sie einige der numerischen Zellen aus. Um mehrere Zellen auszuwählen, klicken Und ziehen Sie die Maus über die Zellen, die Sie auswählen möchten, oder halten Sie die STRG-TASTE gedrückt, während Sie auf jede Zelle klicken. Durchschnitt, Anzahl, Min, Max und Summe werden automatisch für diese Zellen berechnet.

   

Erstellen einer Pivottabelle

Der Pivotmodus ähnelt der Pivottabelle von Excel. Im Pivotmodus können Sie Spaltenwerte in Spalten umwandeln. Sie können z. B. auf die State Spalte schwenken, um Spalten für "Florida", "Missouri", "Alabama" usw. zu erstellen. Führen Sie die folgenden Schritte aus, um eine Pivottabelle zu erstellen:

1. Wählen Sie auf der rechten Seite des Ergebnisrasters Spalten aus, um den Bereich Tabellentools anzuzeigen. Wählen Sie oben im Bereich Pivotmodus aus.

   

2. Ziehen Sie Spalten in die Abschnitte Zeilengruppen, Werte, Spaltenbeschriftungen . Wenn Sie z. B . EventType in Zeilengruppen ziehen; DamageProperty to Values; und Status für Spaltenbezeichnungen, dann sollte das Ergebnis wie die folgende Pivottabelle aussehen.

   

Suchen im Ergebnisraster

Verwenden Sie die Suchfunktion, um in einer Ergebnistabelle nach einem bestimmten Ausdruck zu suchen. Beispiel:

1. Führen Sie die folgende Abfrage aus.

   Abfrage ausführen

   StormEvents
   | where DamageProperty > 5000
   | take 1000
   

2. Wählen Sie im oberen Menü des Ergebnisrasters auf der rechten Seite Suchen aus, und geben Sie "Wabash" ein.

   

3. Alle Erwähnungen des gesuchten Ausdrucks werden nun in der Tabelle hervorgehoben. Sie können zwischen ihnen navigieren, indem Sie auf die EINGABETASTE klicken, um vorwärts zu gehen, auf UMSCHALT+EINGABETASTE, um rückwärts zu wechseln, oder indem Sie die Schaltflächen nach oben und unten neben dem Suchfeld verwenden, um sich zu bewegen.

   

4. Um nur Zeilen anzuzeigen, die Ihre Suchabfrage enthalten, aktivieren Sie die Option Nur Zeilen anzeigen, die der Suche entsprechen , die sich oben im Suchfenster befindet.

Farbergebnisse nach Wert

Führen Sie die folgenden Schritte aus, um die Ergebniszeilen basierend auf einem Spaltenwert einzufärben:

1. Führen Sie die folgende Abfrage aus.

   Abfrage ausführen

   StormEvents
   | take 10
   

2. Klicken Sie mit der rechten Maustaste auf einen Wert in der State Spalte.

3. Wählen Sie Ergebnisse durchsuchen und dann Farbe nach Wert aus.

   

4. Die Ergebnisse werden nach den Werten in der State Spalte gefärbt.

   

Farbergebnisse nach Fehlerebene

Das Ergebnisraster kann Die Ergebnisse basierend auf dem Schweregrad des Fehlers oder der Ausführlichkeitsstufe färben. Um dieses Feature zu aktivieren, ändern Sie Ihre Einstellungen wie unter Fehlerstufen hervorheben beschrieben.

Farbschema für Fehlerebenen im Modus Hell	Farbschema für Fehlerebenen im Modus Dunkel

Leere Spalten ausblenden

Um leere Spalten auszublenden oder anzuzeigen, wählen Sie das Augensymbol im Menü des Ergebnisrasters aus.

Verwandte Inhalte

• Abfragen von Daten auf der Weboberfläche
• Schreiben Kusto-Abfragesprache Abfragen in der Weboberfläche
• Visualisieren von Daten mit Azure Data Explorer-Dashboards