Lokalisierter Leseleitfaden

kqlZweck, Verwendung und Quelle

Fachkenntnisse in der KQL-Sprache für das Schreiben korrekter und effizienter Kusto Query Language-Abfragen. Behandelt Syntaxfallen, Join-Muster, dynamische Datentypen, Datums- und Zeitfehler, Regex-Muster, Serialisierung, Speicherverwaltung, Ergebnisgrößenoptimierung und fortgeschrittene Funktionen (Geo, Vektor, Graph). Nutzen Sie diese Kenntnisse beim Schreiben, Debuggen und Überprüfen von KQL-Abfragen – selbst einfachen –, da der Abschnitt zu häufigen Fehlern die gängigsten Fehler vermeidet, die unnötige Tool-Aufrufe und teure Wiederholungsschleifen verursachen. Anwendungsbereiche: KQL, Kusto, ADX, Azure Data Explorer, Fabric Real-Time Intelligence, EventHouse, Log Analytics, Log-Analyse, Datenexploration, Zeitreihen, Anomalieerkennung, Zusammenfassung, WHERE-Klausel, Join, Extend, Project, Let-Anweisung, Parse-Operator, Extract-Funktion, jegliche Verwendung der Pipe-Forward-Abfragesyntax.

Quelle abgerufen: 2026-10-29

Quell-Repository: microsoft/skills
SKILL.md: .github/skills/kql/SKILL.md
Repository-Sterne: 3,157
Repository zuletzt aktualisiert: 2026-10-31
Fähigkeitskategorien: Daten
Letzte Datenerfassung: 2026-10-31 10:38 UTC+08:00

Lizenz: MIT

Original SKILL.md

Die Workflow-Auszüge dienen als Lesehilfe und sind keine ausführbaren Anweisungen von Codez. Für die Erstellung dieser Seite wurde keine Drittanbieter-Skill verwendet.

Die folgenden Abschnitte zu Zweck und Arbeitsablauf sind vorgelagertes Material, das zur besseren Lesbarkeit aufbereitet und übersetzt wurde. Sie unterscheiden sich von der separat gekennzeichneten redaktionellen Analyse von Codez.

Was diese Fähigkeit bewirkt

Wie der vorgelagerte Workflow funktioniert

KQL-Meisterschaft

> Probieren Sie es selbst: Alle✅Die Beispiele in dieser Fertigkeit können gegen den öffentlichen Hilfecluster ausgeführt werden: >https://help.kusto.windows.net, DatenbankSamples(enthältStormEvents,SimpleGraph_Nodes/Edges,nyc_taxiund mehr).

Aufwärtspassage · L6 ↗

1KQL-Grundlagen

Kusto Query Language (KQL) ist eine Pipe-Forward-Abfragesprache zur Datenexploration. Sie ist die native Abfragesprache für Azure Data Explorer (ADX), Microsoft Fabric Real-Time Intelligence (EventHouse), Azure Monitor Log Analytics, Microsoft Sentinel und andere Microsoft-Datendienste.

Aufwärtspassage · L11 ↗

Pipe-Forward-Syntax

KQL-Abfragen sind eine Kette von Operatoren, getrennt durch|Der Datenfluss erfolgt von links nach rechts:

Aufwärtspassage · L15 ↗

Aufwärtspassage · kql ↗

StormEvents                          // start with a table
| where State == "TEXAS"             // filter rows
| summarize count() by EventType     // aggregate
| top 5 by count_ desc              // limit results

Anforderungen und Einrichtung

5Serialisierungsanforderungen

Fensterfunktionen benötigen serialisierte (geordnete) Eingaben. Funktionen, die Serialisierung erfordern:row_number(),row_cumsum(),prev(),next(),row_window_session()Die

Aufwärtspassage · L144 ↗

Grenzwerte und Qualitätskontrollen

3. Muster und Fallstricke verbinden

KQL-Joins haben Einschränkungen, die sich von SQL unterscheiden.

Aufwärtspassage · L81 ↗

Nur Gleichheit

KQL-Join-Bedingungen unterstützen nur==. Nein, !=, or function calls in join predicates. For range joins, pre-bin values: | extend bin_val = bin(Value,100), then join on bin_val. Hinweis: Werte in der Nähe von Bin-Grenzen können in benachbarten Bins landen – prüfen Sie zur genaueren Bestimmung benachbarte Bins oder überlappen Sie den Bereich.

Aufwärtspassage · L85 ↗

Beginnen Sie mit einem sicheren Testlauf

Prüfen Sie den unterstützten Host und die Installationsanweisungen für das Repository. Halten Sie das Skill-Verzeichnis und die darin enthaltenen Skripte, Assets und Dokumentationen zusammen;SKILL.mdEine Einzelperson kann Abhängigkeiten außer Acht lassen.
Geben Sie dem Agenten Ihre tatsächlichen Eingaben, die gewünschten Ausgaben und die Akzeptanzkriterien an. Aufrufsyntax und verfügbare Tools hängen vom Hostsystem ab; diese Website geht nicht von einem universellen Installationsbefehl aus.
Testen Sie den Quellworkflow in einem temporären Projekt oder auf einer Kopie. Überprüfen Sie Vorgänge, die Dateien, Remote-Dienste oder abrechnungsfähige Ressourcen ändern, bevor Sie diese zulassen.
Überprüfen Sie die Ausgabe anhand der Quellqualitätsprüfungen und Ihrer eigenen Anforderungen. Ein erfolgreicher Trigger oder eine hohe Anzahl von Sternen im Repository garantiert kein korrektes Ergebnis.

Spezifikation des Kompetenzformats und des Verzeichnisses ↗

Lesen Sie mehr dazu in der Quelle.

Übersetzung und Umfang

Dieser Leseleitfaden wählt Passagen aus dem markierten stromaufwärts gelegenen Abschnitt aus.SKILL.mdDie Übersetzung wurde unterstützt. Es handelt sich weder um ein vollständiges Handbuch noch um eine Garantie für geprüfte Kompatibilität. Lesen Sie vor der Verwendung das Original und die darin referenzierten Dateien.

Diese Einleitung bezieht sich auf die unten angepinnte Version; die aktuelle Repository-Aktivität und der Erfassungszeitpunkt werden separat angezeigt.

Angeheftete Quelle: Lesen Sie das Original ↗
Quelle abgerufen: 2026-10-29T09:32:23Z
Source-Commit: 00d66a64919edca5bca2c673373444e36a4b5461
Quelle SHA-256: ffc1f17ed69d34dd5e8130cf1fc4adf9f3ea27410e8aa90f0cc1e5385f315ce2

Zurück zum vollständigen Kompetenzkatalog