Skill 多語言閱讀指南
kql用途、用法與原始來源
掌握 KQL 語言，編寫正確且有效率的 Kusto 查詢語言 (KQL) 查詢。內容涵蓋語法陷阱、連接模式、動態類型、日期時間陷阱、正規表示式模式、序列化、記憶體管理、結果大小控制以及高階函數（地理、向量、圖）。無論何時編寫、調試或審查 KQL 查詢（即使是簡單的查詢），都應運用此技能，因為「陷阱」部分可以避免最常見的錯誤，這些錯誤會浪費工具調用並導致代價高昂的重試級聯。觸發條件：KQL、Kusto、ADX、Azure 資料資源管理器、Fabric 即時智慧、EventHouse、日誌分析、日誌分析、資料探索、時間序列、異常檢測、匯總、WHERE 子句、連接、擴展、投影、let 語句、解析運算符、提取函數以及任何提及管道前向語法的內容。
原文擷取時間:
- 來源儲存庫
- microsoft/skills
- SKILL.md
.github/skills/kql/SKILL.md- 儲存庫 Star
- 3,157
- 儲存庫最近更新
- 2026-10-31
- 能力分類
- 數據
- 最近採集時間
授權：MIT
流程片段用來協助閱讀上游說明。本頁沒有執行第三方 Skill，不屬於實測評測。
下面的用途與操作片段來自上游文件，由本站整理並翻譯，和另行標示的 Codez 編輯分析分開呈現。
這個 Skill 能做什麼
掌握 KQL 語言，編寫正確且有效率的 Kusto 查詢語言 (KQL) 查詢。內容涵蓋語法陷阱、連接模式、動態類型、日期時間陷阱、正規表示式模式、序列化、記憶體管理、結果大小控制以及高階函數（地理、向量、圖）。無論何時編寫、調試或審查 KQL 查詢（即使是簡單的查詢），都應運用此技能，因為「陷阱」部分可以避免最常見的錯誤，這些錯誤會浪費工具調用並導致代價高昂的重試級聯。觸發條件：KQL、Kusto、ADX、Azure 資料資源管理器、Fabric 即時智慧、EventHouse、日誌分析、日誌分析、資料探索、時間序列、異常檢測、匯總、WHERE 子句、連接、擴展、投影、let 語句、解析運算符、提取函數以及任何提及管道前向語法的內容。
如何使用：上游操作流程
KQL精通
> 自己試試看：全部✅此技能的範例可以針對公共幫助叢集運行：>https://help.kusto.windows.net, 資料庫Samples（內含）StormEvents，SimpleGraph_Nodes/Edges，nyc_taxi等等）。
1KQL基礎知識
Kusto 查詢語言 (KQL) 是一種用於探索資料的管道前向查詢語言。它是 Azure 資料資源管理器 (ADX)、Microsoft Fabric 即時智慧 (EventHouse)、Azure Monitor 日誌分析、Microsoft Sentinel 和其他 Microsoft 資料服務的原生查詢語言。
原文片段 · L11 ↗StormEvents // start with a table
| where State == "TEXAS" // filter rows
| summarize count() by EventType // aggregate
| top 5 by count_ desc // limit results環境與相依需求
5序列化要求
視窗函數需要序列化（有序）輸入。需要序列化的函數：row_number()，row_cumsum()，prev()，next()，row_window_session()。
限制與結果檢查
平等
KQL 連線條件僅支援==. 不, !=, or function calls in join predicates. For range joins, pre-bin values: | extend bin_val = bin(Value,100）, then join on bin_val。注意：接近 bin 邊界的值可能會落在相鄰的 bin 中——為了提高精度，請考慮檢查相鄰的 bin 或重疊範圍。
開始使用前
- 先核對支援的 Agent 宿主和儲存庫安裝說明。保留完整 Skill 目錄及其引用的腳本、資源和文件，只複製 SKILL.md 可能遺漏相依需求。
- 向 Agent 提供實際輸入、預期輸出和驗收標準。呼叫方式與可用工具取決於宿主環境，本站不假定存在通用的安裝指令。
- 先在暫存專案或輸入副本上試用。涉及修改檔案、遠端服務或計費資源的操作，應逐項核對後再授權。
- 依照原文檢查項目和自己的需求驗證輸出。成功觸發或儲存庫 Star 較高，都不能證明結果正確。
繼續閱讀原始文件
相關 Skill
翻譯與介紹範圍
本頁從固定版本的上游 SKILL.md 整理用途與操作片段，譯文使用輔助翻譯。它不是完整手冊，也不代表經過相容性實測；使用前請核對原文及其引用檔案。
介紹依據下方列出的固定版本；目前儲存庫動態和目錄擷取時間分開呈現。
- 固定版本來源
- 閱讀原文 ↗
- 原文擷取時間
- 來源提交版本
00d66a64919edca5bca2c673373444e36a4b5461- 原文 SHA-256
ffc1f17ed69d34dd5e8130cf1fc4adf9f3ea27410e8aa90f0cc1e5385f315ce2