つの仮想マシンからデータを収集する場合は、独自の環境でこの演習を行うことができます。デモ環境を使用してください。クエリを記述する方法について説明します。以下の方法について説明します。使用開始に関するページを参照してください。クエリの概要に関するページを参照してください。Monitor.このチュートリアルのビデオバージョンで学ぶには、以下を参照してください。コマンドから始めることができます。テーブル名から始めます。これは、テーブル名でクエリの明確な範囲が定義され、クエリのパフォーマンスと結果の関連性の両方が向上するためです。クエリ言語では、大文字と小文字が区別されます。通常、言語のキーワードは小文字で記述されます。ウィンドウの表示に従って大文字と小文字を正しく指定します。データはテーブルに編成され、各テーブルは複数の列で構成されます。ウィンドウに表示されます。目的のテーブルを指定子、データの一部を見てみます。これは、テーブルの概要を把握し、その構造と内容を理解する場合に非常に一般的な方法です。それでは、どのように構築されているかを見てみましょう。この部分で、クエリの範囲を定義します。そのため、最初のコマンドの出力は次のコマンドの入力になります。パイプでつないだ要素は、任意の数を追加できます。このコマンドは、テーブルから特定の数の任意のレコードを返します。追加しなくてもクエリを実行できます。件の結果が返される可能性があります。queries検索クエリはあまり構造化されていないため、一般的に、任意の列に特定の値が含まれるレコードを検索する場合に適しています。いうフレーズが含まれるレコードが検索されます。個のレコードが返され、表示されます。実行すると、すべてのテーブルに対して検索が実行されます。この処理には時間がかかり、効率が良くありません。ベースのクエリより低速です。少数のレコードを取得する場合に便利ですが、結果は順不同で選択され、表示されます。順序が設定されたビューを取得するには、優先する列で並べ替えます。descただし、返される結果が多すぎる場合や、処理に時間もかかる場合があります。列で並べ替えられます。個に制限されています。レコードに制限されます。使用する方法が最適です。サーバー側でテーブル全体が並べ替えられてから、上位のレコードが返されます。TimeGenerated降順が既定の並べ替え順です。出力は次のようになります。conditionフィルターは、その名前のとおり、特定の条件に基づいてデータをフィルター処理します。これは、クエリ結果を関連する情報に制限する最も一般的な方法です。複数の条件を使用します。レコードのみを返します。8フィルター条件を記述する場合は、次の式を使用できます。要素をパイプでつなぎます。値の型は異なる可能性があるため、正しい型に基づいて比較を実行するために型をキャストする必要があります。数値型にキャストする必要があります。ボタンの横にあります。時間のレコードのみのクエリを実行していることを示しています。これは、すべてのクエリに適用される既定の時間範囲です。選択してクエリを再度実行します。queryまた、時間フィルターをクエリに追加して、独自の時間の範囲を定義することもできます。テーブル名の直後に時間フィルターを配置することをお勧めします。分間のレコードのみが返されます。