KQL Builder

KQL Builder ayuda a los equipos de datos a diseñar scripts KQL para Azure Data Explorer. Guía las entradas, verifica la compatibilidad del conjunto de datos y genera cadenas de consulta listas para exportar. Los usuarios previstos incluyen ingenieros de datos, SREs, analistas de seguridad y científicos de datos que consultan habitualmente telemetría, logs y métricas. Es valioso durante la incorporación de nuevas fuentes de datos, investigaciones rápidas y cuando los equipos desean un enfoque de consulta consistente.
En teoría, la herramienta recoge entradas para una canalización de consultas: referencia al conjunto de datos (clúster/base de datos/tabla), ventana temporal, reglas de filtrado, columnas de proyección y agregaciones opcionales. Luego compone un script KQL válido aplicando filtros where, pasos de proyección, resumir con time-bin si se solicita, y ordenación/límite opcionales. Las plantillas cubren patrones de telemetría comunes y pueden personalizarse.
Valor único: autocompletado dependiente del esquema que sugiere campos válidos, plantillas para fuentes de datos típicas, consultas parametrizables para reutilización y salvaguardas para evitar escaneos pesados. El Builder se centra en una salida lista para exportar que los equipos pueden pegar en cuadernos, paneles y scripts de automatización.
Funciones principales: campos de entrada agrupados, validación en tiempo real, pistas de esquema de muestra, plantillas integradas y una opción de exportación. Casos de uso: análisis de telemetría ad hoc, paneles que requieren consultas KQL reproducibles e investigaciones de seguridad donde las consultas basadas en el tiempo son críticas.