使用 render 运算符创建可视化效果
render 运算符生成查询结果的可视化效果。
支持的可视化效果有:
areachart
barchart
columnchart
piechart
scatterchart
timechart
SecurityEvent
| summarize count() by Account
| render barchart
使用 summarize 运算符创建时序
bin() 函数将值向下舍入为给定装箱大小的整数倍数。 经常与汇总依据一起使用…如果你有一组分散的值,则这些值将分组为更小的一组特定值。 将生成的时序和 render 运算符的管道与一种时间图表类型结合,可以提供时序可视化效果。
SecurityEvent
| summarize count() by bin(TimeGenerated, 1d)
| render timechart