المهارات azure-kusto
📊
azure-kusto
آمن
使用 KQL 查詢 Azure Data Explorer
此技能可讓 Claude 和 Codex 使用 KQL 查詢 Azure Data Explorer (Kusto) 資料庫，以進行日誌分析、遙測分析和時間序列資料探索。
يدعم: Claude Codex Code(CC)
1
تنزيل ZIP المهارة
2
رفع في Claude
اذهب إلى Settings → Capabilities → Skills → Upload skill
3
فعّل وابدأ الاستخدام
اختبرها
استخدام "azure-kusto". 顯示過去一小時內的錯誤
النتيجة المتوقعة:
- 查詢成功執行
- 結果：找到 47 個錯誤事件
- 熱門錯誤類型：Timeout (18)、InvalidInput (12)、ConnectionFailed (9)、Unknown (8)
- 時間範圍：2024-01-15 14:00:00 至 15:00:00
استخدام "azure-kusto". 列出我叢集上的資料庫
النتيجة المتوقعة:
- 叢集：mycluster.eastus
- 資料庫：
- - TelemetryDB (1.2TB，45 天保留)
- - AppLogs (340GB，30 天保留)
- - SecurityEvents (890GB，90 天保留)
التدقيق الأمني
آمنv1 • 2/20/2026
This is an official Microsoft skill for Azure Data Explorer (Kusto). Static findings are false positives: KQL query syntax (pipe operator) misinterpreted as shell commands, Azure CLI examples are legitimate API documentation, and the REST URL is a standard Azure endpoint template. No malicious patterns confirmed.
1
الملفات التي تم فحصها
230
الأسطر التي تم تحليلها
0
النتائج
1
إجمالي عمليات التدقيق
لا توجد مشكلات أمنية
تم تدقيقه بواسطة: claude
درجة الجودة
38
الهندسة المعمارية
100
قابلية الصيانة
85
المحتوى
50
المجتمع
100
الأمان
91
الامتثال للمواصفات
ماذا يمكنك بناءه
日誌分析
從 Azure Data Explorer 查詢應用程式日誌、系統日誌和稽核日誌，以進行偵錯和合規性檢查。
IoT 遙測分析
分析感測器資料和裝置遙測，以進行即時監控和異常偵測。
效能監控
查詢 APM 資料和效能指標，以識別趨勢、瓶頸和應用程式問題。
جرّب هذه الموجهات
列出 Kusto 叢集
列出我訂用帳戶中的所有 Azure Data Explorer 叢集。
探索資料庫結構描述
顯示我 Kusto 資料庫中 Events 資料表的結構描述。
查詢近期事件
執行 KQL 查詢以取得過去一小時內最近 100 個錯誤事件。
分析時間序列資料
計算過去 24 小時內的平均回應時間和 p95，以 5 分鐘為區間進行分組。
أفضل الممارسات
- 務必使用 ago() 或 between() 進行時間範圍篩選，以最佳化查詢效能
- 使用 take 或 limit 進行探索性查詢，以避免大型結果集
- 使用 summarize 進行匯總，而非在用戶端處理結果
تجنب
- 避免在大型資料表上執行沒有時間篩選條件的查詢
- 當只需要特定欄位時，不要使用 * 選取所有欄位
- 避免在沒有中間匯總步驟的情況下進行巢狀聯結
الأسئلة المتكررة
什麼是 Azure Data Explorer？
Azure Data Explorer（也稱為 Kusto 或 ADX）是一個快速且可擴展的資料探索服務，专门针对日誌和遙測資料進行最佳化。它使用 Kusto 查詢語言 (KQL) 進行查詢。
此技能使用哪些工具？
此技能使用 Azure MCP 工具：kusto_cluster_list、kusto_database_list、kusto_query 和 kusto_table_schema_get。它也包含 Azure CLI 後援命令。
查詢 Kusto 是否需要特殊權限？
是的，您至少需要資料庫的 Viewer 角色。請聯繫您的 Azure 管理員以請求存取權限。
為什麼我的查詢逾時？
查詢可能會在大型資料集上逾時。請新增時間範圍篩選條件、使用 take 減少結果大小，或增加逾時設定。
此技能是否支援插入或更新資料？
不支援。此技能是唯讀查詢。如需資料擷取和修改，請使用 Azure 入口網站或其他工具。
KQL 和 SQL 有什麼差異？
KQL 使用類似管道的語法（table | where condition | summarize），與 SQL 的 SELECT-FROM-WHERE 不同。KQL 針對時間序列和日誌資料進行最佳化。