Forespørg om data i et KQL-forespørgselssæt

I denne artikel lærer du, hvordan du bruger et KQL-forespørgselssæt. Et KQL-forespørgselssæt lader dig køre forespørgsler, se resultater og tilpasse forespørgselsresultater for data fra forskellige kilder, såsom et eventhouse eller en KQL-database.

Du kan også bruge et KQL-forespørgselssæt til at køre cross-service forespørgsler mod et Azure Monitor Log Analytics-arbejdsområde eller en Application Insights-ressource.

KQL-queryset bruger Kusto Query Language (KQL) til at oprette forespørgsler og understøtter også mange SQL-funktioner. Du kan få flere oplysninger om forespørgselssproget under Oversigt over Kusto-forespørgselssprog.

Forudsætninger

Vælg en datakilde

Forespørgsler kører i forbindelse med en datakilde. Du kan ændre den tilknyttede datakilde når som helst og gemme forespørgslerne i forespørgselseditoren. Du kan tilknytte dit KQL-forespørgselssæt til flere datakildetyper, herunder en KQL-database, en Azure Data Explorer-klynge eller Azure Monitor.

Vælg fanen for din datakildetype.

  1. Åbn dit KQL-forespørgselssæt.

  2. Åbn databaseskifteren under søgelinjen i ruden Stifinder, og vælg Tilføj datakilde>Eventhouse/KQL-database.

    Skærmbillede af datakildemenuen, der viser en liste over forbundne datakilder.

  3. I vinduet OneLake-katalog skal du vælge en KQL-database for at oprette forbindelse til dit KQL-forespørgselssæt og derefter vælge Opret forbindelse.

    Alternativt kan du lukke OneLake-katalogvinduet og bruge +Tilføj datakilde-menuen for at forbinde til en anden datakilde.

Der vises en liste over tabeller, der er knyttet til denne datakilde, under navnet på datakilden.

Skriv en forespørgsel

Nu hvor du er forbundet til en datakilde, kan du køre forespørgsler mod den. KQL-forespørgselssættet bruger Kusto Query Language (KQL) til at forespørge data fra enhver tilsluttet datakilde, du kan tilgå. Du kan få mere at vide om KQL under Oversigt over Kusto-forespørgselssprog.

Følgende eksempler bruger den offentlige StormEvents.csv eksempelfil.

  1. Skriv eller kopiér en forespørgsel i den øverste rude i KQL-forespørgselssættet.

  2. Vælg knappen Kør , eller tryk på Skift+Enter for at køre forespørgslen.

    Forespørgselsresultaterne vises i resultatgitteret under forespørgselspanelet. Bemærk den grønne kontrol, der angiver, at forespørgslen blev fuldført korrekt, og den tid, der blev brugt til at beregne forespørgselsresultaterne.

    Skærmbillede af KQL-forespørgselssættet, der viser resultaterne af en forespørgsel. Både forespørgsels- og resultatpanelet er fremhævet.

Notat

Du kan også bruge Copilot til at hjælpe dig med at skrive forespørgsler. For mere information, se Copilot for at skrive forespørgsler i KQL-forespørgselssæt.

Interager med datakilder

Data source explorer lader dig skifte mellem datakilderne, der er forbundet til fanen for det aktuelle forespørgselssæt.

Øverst i datakilde-udforskerpanelet, under Stifinder, kan du bruge søgefeltet til at søge efter en specifik datakilde. Du kan også bruge databaseskifteren under søgelinjen til at udvide menuen for datakildeforbindelser. Vælg den datakilde, du vil bruge. Hvis du ikke omdøbte fanen tidligere, er den automatisk opkaldt efter datakilden.

Skærmbillede, der viser, hvordan du skifter mellem datakilder ved hjælp af søgelinjen og Databaseskifter i ruden Stifinder.

Ruden Med datakildeoversigten har to sektioner. Den øverste sektion viser alle elementer i datakilden, og den nederste sektion viser alle tilgængelige datakilder i forespørgselssættet.

Se elementer i datakilden

Den øverste sektion af datakilde-udforskeren viser alle elementer i datakilden, som du bruger.

  • Tabeller
  • Materialiserede visninger
  • Genveje
  • Functions

Vælg pilen > til venstre for det element, du vil udvide til. Du kan analysere ned for at få vist flere detaljer ved at vælge pilen > til venstre for elementer på efterfølgende listeniveauer. For eksempel, under Tabeller, vælg pilen > til venstre for en tabel for at vise listen over kolonner i den tabel.

For at åbne handlingsmenuen, hold musen over et element i den udvidede liste og vælg Mere-menuen [...]. Menuen indeholder følgende muligheder:

  • Opdater database
  • Vis dataprofil
  • Udforsk data
  • Indsæt: for at oprette og kopiere et script
  • Hent data: For at tilføje en ny datakilde
  • Opret et dashboard
  • Slet tabel

Der er forskellige handlinger tilgængelige for forskellige elementtyper.

Skærmbillede, der viser ruden Stifinder, hvordan du udvider listen over elementer i datakilden, og hvor du kan finde menuen Flere handlinger.

Gennemse tilgængelige datakilder

Den nederste sektion af datakildestifinderen viser alle tilgængelige datakilder, som du tilføjer til forespørgselssættet.

For at åbne handlingsmenuen, hold musen over datakildenavnet og vælg Mere-menuen [...]. Menuen indeholder følgende muligheder:

  • Opdater database
  • Brug denne database: skift til at bruge denne datakilde under den aktuelle fane
  • Forespørgsel på en ny fane: Åbn denne datakilde på en ny fane i forespørgselssættet
  • Fjern kilde: fjerner alle databaser i datakilden
  • Fjern database: fjerner kun den markerede database
  • Åbn i KQL-database: Åbner denne datakilde i en KQL-database.

Skærmbillede, der viser den nederste del af ruden Stifinder, hvor alle de datakilder, der er føjet til dit forespørgselssæt, vises.

Administrer faner for forespørgselssæt

I et KQL-forespørgselssæt kan du oprette flere faner. Hver fane kan tilknyttes en forskellig KQL-database. Denne opsætning lader dig gemme forespørgsler til senere brug eller dele dem med andre for at samarbejde om dataudforskning. Du kan også ændre KQL-databasen, der er tilknyttet en hvilken som helst fane, hvilket lader dig køre den samme forespørgsel på data i forskellige databaser.

Du kan administrere dine faner på følgende måder:

  • Skift den eksisterende datakildeforbindelse: Under Explorer og søgelinjen skal du bruge databaseskifteren til at udvide menuen for datakildeforbindelser.
  • Omdøb en fane: Vælg blyantsikonet ud for fanens navn.
  • Tilføj en ny fane: Vælg plus-+til højre for de eksisterende faner på kommandolinjen. Forskellige faner kan forbindes til forskellige datakilder.
  • Flere handlinger: Brug fanemenuen til højre i kommandolinjen til at administrere flere faner i dit forespørgselssæt.
  • Skift tabulatorplaceringer: Brug træk og slip-håndbevægelser.

Skærmbillede af menuen med flere faner til håndtering af flere faner i KQL-forespørgselssættet.

Slet et KQL-forespørgselssæt

Sådan sletter du dit KQL-forespørgselssæt:

  1. Vælg det arbejdsområde, der indeholder dit KQL-forespørgselssæt.

  2. Hold musen over det KQL-forespørgselssæt, du vil slette. Vælg Mere [...], og vælg derefter Slet.

    Skærmbillede af Microsoft Fabric-arbejdsområde, der viser, hvordan du sletter et KQL-forespørgselssæt.

Næste trin