KQL Builder

KQL Builder aide les équipes de données à concevoir des scripts KQL pour Azure Data Explorer. Il guide les entrées, vérifie la compatibilité du jeu de données et produit des chaînes de requête prêtes à exporter. Les utilisateurs visés incluent les ingénieurs de données, les SRE, les analystes de sécurité et les data scientists qui interrogeront régulièrement la télémétrie, les journaux et les métriques. Il est précieux lors de l’intégration de nouvelles sources de données, d’investigations rapides et lorsque les équipes veulent une approche de requête cohérente.
Conception: l’outil collecte les entrées pour un pipeline de requête: référence de dataset (cluster/base de données/tables), plage temporelle, règles de filtrage, colonnes de projection et agrégations optionnelles. Il assemble ensuite un script KQL valide en appliquant les filtres where, les étapes de projection, le summarize avec time-bin si demandé, et le tri/limite optionnels. Des modèles couvrent des motifs de télémétrie courants et peuvent être personnalisés.
Valeur unique: autocomplétion guidée par le schéma qui suggère des champs valides, modèles pour sources de données typiques, requêtes paramétrables pour la réutilisation et garde-fous pour éviter les scans lourds. L’outil produit une sortie prête à exporter que les équipes peuvent coller dans des carnets, tableaux de bord ou scripts d’automatisation.
Fonctionnalités centrales: champs de saisie groupés, validation en temps réel, indices de schéma d’exemple, modèles intégrés et une option d’export. Cas d’utilisation: analyse ad hoc de télémétrie, tableaux de bord nécessitant des requêtes reproductibles et des enquêtes de sécurité où des requêtes précises basées sur le temps sont cruciales.