Pages

Monday, January 4, 2021

超簡単! KQL(Kusto Query Language)の書き方【前編】 - ASCII.jp

FIXER cloud.config Tech Blog

2021年01月05日 11時00分更新

文● 山下 隼司/FIXER

初めに

 こんにちは。最近、「むつごい/むつこい」という言葉が方言であることを知り、驚愕した入社1年目の山下です。方言って面白いですよね(ちなみにむつごいとは、胸焼けがするような、味が濃い、脂っこいといった意味です)。

 早速ですが、本題に入っていこうと思います。本テーマでは、KQLを使って簡単にデータ検索ができるということを前編、後編、応用編に分けて説明していこうと思います。

KQLとは

 KQL(Kusto Query Language)とは、公式ドキュメントによると、

Kusto クエリは、データを処理して結果を返すための、読み取り専用の要求です。 要求は、構文を読みやすく、作りやすく、自動化しやすくするように設計されたデータフロー モデルを利用してプレーンテキストで述べられます。

https://ift.tt/2Xc0gA4


 とのことです。正直、この文章だけ見ても「???」となりますよね。なので、手っ取り早く手を動かしてどのようなものか見ていきましょう。

 その前に、弊社の先輩である松枝さんのASCIIさんにも取り上げられている以下の「診断ログは怖くない! 欲しいログを探すコツ」という記事を読んでいると更に理解が深まるかと思います(ちなみに私もこの記事を見て勉強しました)。

ASCII :https://ascii.jp/elem/000/004/031/4031739/
元記事:https://tech-blog.cloud-config.jp/2020-08-12-tips-for-finding-the-diagnostic-log-you-want/

 では、準備が整ったと思うので、先ほど引用で使ったページの下部に、

このクエリを実行するには、ここをクリックしてください。 この場合、結果は次のようになります。


 とありますので、実際に開いてみましょう。以下のようなAzure Data Explorerのデモページが開かれるかと思います

 なんと! 既にKustoクエリが書かれていますね。なので、とりあえずこのKustoクエリの説明をしていきたいと思います。

 このKustoクエリを上から順に見ていくと、

1. StormEventsという名前のテーブルの
2. StartTimeというカラムの中の、年月日が2007/11/01〜2007/12/01の間且つ
3. Stateというカラムの中で"FLORIDA"の
4. 数を数える

 そして出力する(今回の場合23回)という流れです。どうでしょうか。とてもわかりやすく、シンプルに書かれていることがわかったと思います。ここまで見た感じ、Kustoクエリって簡単じゃん! と思って頂けましたでしょうか? 少しでもそう思って頂けたのであれば幸いです。

 この調子で説明を続けたいところですが、今回はここまでにしたいと思います。

終わりに

 今回の記事で、「KQLって名前からして取っ付きづらそうだな」というイメージは何となく払拭できたのではないかと思います。

 後編では、先ほど利用したデモ画面を使って、「KQLでよく使われる、where、summarize、sort by、project、renderなどの演算子を使って自分の欲しいデータを自分の欲しい形で出力する」みたいなことを説明していきたいと思います。応用編では、前編と後編で学んだことを活かして、Azure Log Analyticsでの診断ログに関して書く予定です。よろしければそちらもご覧ください。

 最後までお読み頂きありがとうございました。次回の更新をお待ちください!

 山下 隼司/FIXER

 20年新卒入社。
 クエリを華麗に書けるように勉強中です。

[転載元]
 超簡単!KQLの書き方(前編)

■関連サイト

Let's block ads! (Why?)


からの記事と詳細 ( 超簡単! KQL(Kusto Query Language)の書き方【前編】 - ASCII.jp )
https://ift.tt/2MqDWAs

No comments:

Post a Comment