Bagikan melalui

Mengkustomisasi hasil dalam kisi hasil KQL Queryset

  • Artikel

Gunakan kisi hasil di KQL Queryset untuk mengkustomisasi hasil dan melakukan analisis lebih lanjut pada data Anda. Artikel ini menjelaskan tindakan yang dapat dilakukan di kisi hasil setelah kueri dijalankan.

Prasyarat

Memperluas sel

Memperluas sel berguna untuk melihat string panjang atau bidang dinamis seperti JSON.

  1. Klik dua kali sel untuk membuka tampilan yang diperluas. Tampilan ini memungkinkan Anda membaca string panjang, dan menyediakan pemformatan JSON untuk data dinamis.

    Cuplikan layar KQL Queryset memperlihatkan hasil kueri dengan sel yang diperluas untuk memperlihatkan string panjang. Sel yang diperluas disorot.

  2. Pilih ikon di kanan atas kisi hasil untuk beralih mode panel baca. Pilih antara mode panel baca berikut untuk tampilan yang diperluas: sebaris, panel bawah, dan panel kanan.

    Cuplikan layar panel hasil KQL Queryset memperlihatkan opsi untuk mengubah mode tampilan panel hasil kueri.

Memperluas baris

Saat bekerja dengan tabel dengan banyak kolom, perluas seluruh baris agar dapat dengan mudah melihat gambaran umum kolom yang berbeda dan kontennya.

  1. Klik panah > di sebelah kiri baris yang ingin Anda perluas.

    Cuplikan layar panel hasil KQL Queryset memperlihatkan baris yang diperluas.

  2. Di dalam baris yang diperluas, beberapa kolom diperluas (panah menunjuk ke bawah), dan beberapa kolom diciutkan (panah menunjuk ke kanan). Klik panah ini untuk beralih di antara kedua mode ini.

Mengelompokkan kolom menurut hasil

Dalam hasilnya, Anda dapat mengelompokkan hasil menurut kolom apa pun.

  1. Jalankan kueri berikut:

    StormEvents
| sort by StartTime desc
| take 10

  2. Arahkan mouse ke atas kolom Status , pilih menu, dan pilih Kelompokkan menurut Status.

    Cuplikan layar panel hasil KQL Queryset memperlihatkan menu kolom berjudul Status. Opsi menu untuk mengelompokkan menurut status disorot.

  3. Di kisi, klik dua kali pada California untuk memperluas dan melihat rekaman untuk status tersebut. Jenis pengelompokan ini dapat membantu saat melakukan analisis eksploratif.

    Cuplikan layar kisi hasil kueri dengan grup California diperluas di KQL Queryset.

  4. Arahkan mouse ke atas kolom Grup, lalu pilih Reset kolom Pisahkan/grup menurut <nama> kolom. Pengaturan ini mengembalikan kisi ke status aslinya.

    Cuplikan layar pengaturan reset kolom yang disorot di menu dropdown kolom.

Sembunyikan kolom kosong

Anda dapat menyembunyikan/menampilkan kolom kosong dengan mengalihkan ikon mata pada menu kisi hasil.

Cuplikan layar panel hasil KQL Queryset. Ikon mata untuk menyembunyikan dan memperlihatkan kolom kosong di panel hasil disorot.

Filter kolom

Anda dapat menggunakan satu atau beberapa operator untuk memfilter hasil kolom.

  1. Untuk memfilter kolom tertentu, pilih menu untuk kolom tersebut.

  2. Pilih ikon Filter.

  3. Di penyusun filter, pilih operator yang diinginkan.

  4. Ketik ekspresi tempat Anda ingin memfilter kolom. Hasil difilter saat Anda mengetik.

    Catatan

    Filter tidak peka huruf besar/kecil.

  5. Untuk membuat filter multi-kondisi, pilih operator boolean untuk menambahkan kondisi lain

  6. Untuk menghapus filter, hapus teks dari kondisi filter pertama Anda.

Jalankan statistik sel

  1. Jalankan kueri berikut:

    StormEvents
| sort by StartTime desc
| where DamageProperty > 5000
| project StartTime, State, EventType, DamageProperty, Source
| take 10

  2. Di panel hasil, pilih beberapa sel numerik. Kisi tabel memungkinkan Anda memilih beberapa baris, kolom, dan sel dan menghitung agregasi pada baris. Fungsi berikut didukung untuk nilai numerik: Rata-rata, Hitungan, Min, Maks, dan Jumlah.

    Cuplikan layar panel hasil kueri KQL memperlihatkan beberapa sel numerik yang dipilih. Hasil pilihan menunjukkan agregasi terhitung sel-sel tersebut.

Memfilter untuk mengkueri dari kisi

Cara mudah lain untuk memfilter kisi adalah dengan menambahkan operator filter ke kueri langsung dari kisi.

  1. Pilih sel dengan konten yang ingin Anda buat filter kuerinya.

  2. Klik kanan untuk membuka menu tindakan sel. Pilih Tambahkan pilihan sebagai filter.

    Cuplikan layar dropdown dengan opsi Tambahkan pilihan sebagai filter untuk mengkueri langsung dari kisi.

  3. Klausa kueri akan ditambahkan ke kueri Anda di editor kueri:

    Cuplikan layar editor kueri memperlihatkan klausa kueri yang ditambahkan dari pemfilteran pada kisi di KQL Queryset.

Pivot

Fitur mode pivot mirip dengan tabel pivot Excel, memungkinkan Anda melakukan analisis tingkat lanjut di kisi itu sendiri.

Pivoting memungkinkan Anda mengambil nilai kolom dan mengubahnya menjadi kolom. Misalnya, Anda dapat melakukan pivot pada Status untuk membuat kolom untuk Florida, Missouri, Alabama, dan sebagainya.

  1. Di sisi kanan kisi, pilih Kolom untuk melihat panel alat tabel.

    Cuplikan layar memperlihatkan cara mengakses fitur mode pivot.

  2. Pilih Mode Pivot, lalu seret kolom sebagai berikut: EventType ke Grup baris; DamageProperty ke Nilai; dan label Status ke Kolom.

    Cuplikan layar menyoroti nama kolom yang dipilih untuk membuat tabel pivot.

    Hasilnya akan terlihat seperti tabel pivot berikut:

    Cuplikan layar hasil dalam tabel pivot.

Cari di kisi hasil

Anda dapat mencari ekspresi tertentu dalam tabel hasil.

  1. Jalankan kueri berikut:

    StormEvents
| where DamageProperty > 5000
| take 1000

  2. Pilih tombol Cari di sebelah kanan dan ketik "Wabash"

    Cuplikan layar panel hasil kueri yang menyoroti opsi pencarian dalam tabel.

  3. Semua penyebutan ekspresi yang Anda cari sekarang disorot dalam tabel. Anda dapat menavigasi di antara keduanya dengan mengklik Enter untuk maju atau Shift+Enter untuk mundur, atau Anda bisa menggunakan tombol atas dan bawah di samping kotak pencarian.

    Cuplikan layar tabel yang berisi ekspresi yang disorot dari hasil pencarian.

Konten terkait