KQL Builder

KQL Builder aiuta i gruppi di dati a progettare script KQL per Azure Data Explorer. Guida l'inserimento, verifica la compatibilità del set di dati e fornisce stringhe di query pronte per l'esportazione. Gli utenti previsti includono ingegneri dei dati, SRE, analisti di sicurezza e data scientist che interrogheranno regolarmente telemetria, log e metriche. È utile durante l'onboarding di nuove fonti dati, indagini rapide e quando i team desiderano un approccio di query coerente.
Concettualmente lo strumento raccoglie input per una pipeline di query: riferimento al dataset (cluster/database/tabella), intervallo temporale, regole di filtraggio, colonne di proiezione e aggregazioni opzionali. Quindi assembla uno script KQL valido applicando filtri where, passaggi di proiezione, summarize con time-bin se richiesto, e ordinamento/limite opzionali. I modelli coprono pattern di telemetria comuni e possono essere personalizzati.
Valore unico: auto-completamento basato sullo schema che suggerisce campi validi, modelli per fonti dati tipiche, query parametrizzabili per riuso, e guard-rail per evitare scansioni pesanti. Il builder enfatizza un output pronto per l’esportazione che i team possono incollare in notebook, dashboard o script di automazione.
Funzionalità principali: campi di input raggruppati, validazione in tempo reale, suggerimenti di schema campione, modelli integrati e opzione di esportazione. Casi d’uso: analisi telemetria ad hoc, dashboard che richiedono query KQL riproducibili e indagini di sicurezza in cui query precise basate sul tempo sono critiche.