本文介绍如何创建新的 KQL 查询集。 KQL 查询集是用于运行查询、查看和自定义来自不同数据源(例如 Eventhouse、KQL 数据库等)的数据的查询结果的项。
先决条件
创建 KQL 查询集
新的 KQL 查询集可与创建时使用的工作区相关联,也可以在创建工作区时更改工作区上下文。
转到所需的工作区。
选择“新建项”。
选择 KQL 查询集。 使用搜索栏按项类型进行筛选。
在“新建 KQL 查询集”窗口中,输入唯一的名称。 可以使用字母数字字符、下划线、句点和连字符。 不支持特殊字符。
注意
可以在单个工作区中创建多个 KQL 查询集。
(可选)设置新查询集 的位置 。 默认情况下,位置设置为当前工作区。
若要更改位置,请展开下拉列表以选择其他工作区,或使用展开选项查看你有权访问的所有工作区。 还可以在所选工作区中创建新文件夹。
对于具有 任务流的工作区,可以 分配给任务。 默认情况下,新的查询集将分配给 Track 数据任务。 可以通过展开下拉列表并选择流中的其他步骤来更改任务分配。
选择创建。
在 “入门...” 窗口中,将数据源添加到 KQL 查询集。 可以从以下选项添加数据源:
选择要将数据源添加到 KQL 查询集的选项之一。 有关每个选项的连接详细信息,请参阅 “选择数据源”。
- Eventhouse /KQL 数据库:请参阅 OneLake 目录中的数据库列表。
- Azure 数据资源管理器:连接到 Azure 数据资源管理器(ADX)群集以查询数据。
- Azure Application Insights:运行直接查询或跨服务查询。
- Azure Log Analytics:连接到 Log Analytics 工作区以查询直接数据或跨服务数据。
打开现有 KQL 查询集
若要访问现有 KQL 查询集,请转到工作区。
(可选)可以通过筛选项类型来减少显示的项数。 选择“筛选”>“KQL 查询集”。
从工作区中显示的项列表中选择 KQL 查询集。