Azure Data Explorer & KQL
Interactieve analyses op telemetrie-, log- en tijdreeksdata op schaal
Overview
Azure Data Explorer (ADX) is een ultrasnelle, volledig beheerde analyseservice voor het verkennen van enorme hoeveelheden diverse data — logs, telemetrie, IoT-stromen en tijdreeksdata — in bijna real-time. De kern is de Kusto Query Language (KQL), een krachtige expressieve querytaal die ook in Azure Monitor en Microsoft Sentinel wordt gebruikt. Deze training neemt u mee van clusterarchitectuur en data-ingestie tot geavanceerde KQL, tijdreeksanalyse, anomaliedetectie en integraties met Azure-services en Power BI.
What you'll learn
- Azure Data Explorer-clusters en -databases inrichten en configureren
- Data inladen via batch-, streaming- en event-driven ingestiepatronen
- Efficiënte KQL-queries schrijven voor filtering, aggregatie, joins en transformaties
- Tijdreeksanalyse en anomaliedetectie uitvoeren met ingebouwde KQL ML-plugins
- ADX-data visualiseren in Power BI, Grafana en de ADX Web UI-dashboards
- ADX integreren met Event Hubs, Azure Data Factory en Microsoft Fabric
Programme
Dag 1 — Architectuur, ingestie & KQL-grondslagen
- Azure Data Explorer-overzicht: architectuur, toepassingsgebieden en clustercomponenten
- Clusters en databases aanmaken: sizing, SKU's en kostenoptimalisatie
- Data-ingestiemethoden: batch, streaming, LightIngest en Event Hubs-integratie
- KQL-grondslagen: where, project, extend, summarize, join en render-operatoren
- Werken met tijd: datetime-rekenkunst, bin() en tijdreeks-bucketing
- Practicum: een telemetriedataset inladen vanuit Event Hubs en verkennende KQL-queries uitvoeren
Dag 2 — Geavanceerde KQL, tijdreeksen & integraties
- Geavanceerde KQL: parse, extract, mv-expand en werken met JSON en dynamische velden
- Tijdreeksanalyse: make-series, series_decompose en seizoensgebonden trenddetectie
- Anomaliedetectie met series_decompose_anomalies en machine learning-plugins
- Visualisatie: Power BI-connector, Grafana-integratie en ADX-dashboards
- ADX integreren met Azure Data Factory, Azure Monitor en Microsoft Fabric
- Practicum: een end-to-end IoT-analysedashboard bouwen met real-time anomaliedetectie
Who is this for?
- Data engineers en analisten die werken met log-, telemetrie- of IoT-data
- Operationele teams die ADX verkennen voor infrastructuur- en beveiligingsanalyses
- Ontwikkelaars die real-time monitoring- en meldingsoplossingen bouwen
- Teams die Azure Monitor of Microsoft Sentinel gebruiken en KQL willen beheersen
Prerequisites
- Basiskennis van SQL — KQL gebruikt vergelijkbare concepten maar een eigen syntaxis
- Bekendheid met cloudconcepten en data-ingestie-pipelines
- Geen eerdere KQL- of ADX-ervaring vereist