KQL Builder

KQL Builder hilft Daten-Teams beim Erstellen von Abfragen in der Kusto Query Language (KQL) für Azure Data Explorer. Es führt durch die Eingaben, prüft die Kompatibilität mit dem Datensatz und liefert exportbereite Abfragezeichenfolgen. Zu den vorgesehenen Nutzern gehören Dateningenieure, SREs, Sicherheitsanalysten und Data Scientists, die regelmäßig Telemetrie, Protokolle und Metriken abfragen. Es ist wertvoll beim Onboarding neuer Datenquellen, bei schnellen Untersuchungen und wenn Teams eine konsistente Abfragestrategie wünschen.
Konzeptionell sammelt das Tool Eingaben für eine Abfrage-Pipeline: Dataset-Verweis (Cluster/Datenbank/Tabelle), Zeitfenster, Filterregeln, Projektionen (Spalten) und optionale Aggregationen. Es fügt dann ein gültiges KQL-Skript zusammen, indem es Where-Filter, Projekt-Schritte, Zusammenfassung mit Time-Bin (Zeit-Binning) falls angefordert, sowie optionale Sortierung/Limit anwendet. Vorlagen decken gängige Telemetrie-Muster ab und können angepasst werden.
Einzigartiger Wert: schema-basierte Auto-Vervollständigung, das gültige Felder vorschlägt; Vorlagen für typische Datenquellen; parametrisierbare Abfragen zur Wiederverwendung; Sicherheitsvorkehrungen, um schwere Abfragen zu verhindern. Die Builder betont eine exportbereite Ausgabe, die Teams in Notebooks, Dashboards oder Automatisierungsskripten einfügen können.
Kerngeschäftsfunktionen: gruppierte Eingabefelder, Echtzeit-Validierung, Muster-Schema-Hinweise, integrierte Vorlagen und eine Export-Option. Anwendungsfälle: ad-hoc Telemetrieanalyse, Dashboards, die reproduzierbare KQL benötigen, und Sicherheitsuntersuchungen, bei denen präzise zeitgebundene Abfragen entscheidend sind.