Live Dashboardsの使用

このページでは、ライブダッシュボードの主要なコンポーネント、そのアプリケーションと使用法を説明します。

期間と時間の粒度を設定する

ダッシュボードページの右上にある期間選択ツールを使用して、すべてのダッシュボードウィジェットに適用される期間を設定します（対応するNQLクエリを更新）。

最後の1時間から昨年までの事前定義された期間のいずれかを使用するか、カスタム期間を選択します。カスタム期間では、最大395日まで遡り最大期間を選択できます。

選択した期間に応じて、パターンを特定し、問題をトラブルシューティングするために、時間の粒度を15分単位、1時間単位、1日単位、1週間単位、1ヶ月単位に設定できます。時間の粒度の変更は、ラインチャートのみに更新を適用します。

時間枠選択ツールがダッシュボードのNQLクエリにどのように実装されているかについての詳細は、時間枠選択ツールのドキュメントを参照してください。

ダッシュボードのフィルタリング

フィルタはダッシュボードページの上部に表示され、プラットフォーム、デバイス、ロケーション、ハードウェア、その他設定されたパラメータでダッシュボードをフィルタリングできます。

ライブダッシュボードの管理により、フィルタを追加、管理、カスタマイズする方法についてのドキュメントを参照してください。

ダッシュボードのNQLクエリにフィルタを実装する方法についての詳細は、フィルタウィジェットのドキュメントを参照してください。

ダッシュボードウィジェットの使用

ライブダッシュボードを追加、管理、カスタマイズする方法については、ライブダッシュボードの管理ドキュメントを参照してください。

任意のダッシュボードウィジェットアイテムまたは値を右クリックして、以下のオプションにアクセスします。

調査を表示は、ウィジェットの元のNQLにダッシュボードに適用されたフィルタ、期間、および粒度を含めて調査ページを開きます。
ドリルダウンは、NQLクエリの結果から次のいずれかの代替案をリストする調査ページを開きます。
- 元のクエリのルートテーブル、たとえば execution.crashes。
- 関連するオブジェクトテーブル、たとえば binariesやdevices。
ドリルダウンのNQLクエリは元のクエリのコンテキストを保持します。 ドリルダウンオプションは、KPIウィジェット、バーチャート、およびテーブルアイテムで利用可能です。
KPIおよびテーブルタイプのウィジェットでは、コンテキストアクションメニューを使用して次の操作を行うことができます。
- 値をコピーまたは生の値をコピー。システムは大きな数値を適切なサフィックスで短縮します。メトリックをホバーすると生の数値が表示されます。
テーブルタイプのウィジェットのみで、コンテキストアクションメニューを使用して次の操作を行うことができます。
- バイナリプロファイリングを開くまたは、ケースに応じてデバイスビューを開く。
  - テーブル型ウィジェットに表示されているバイナリ名にホバーすると、AIが生成するバイナリの説明が得られます。
- Alerts and Diagnosticsモジュールからダッシュボードを使用して問題を診断します。
- デバイスまたはバイナリのコンテキストで、すべての事前入力された調査クエリを取得します。

テーブル型ウィジェットでバイナリ名にホバーすることで、バイナリコンテキストの説明を直接取得できます。

以下の例は、ダッシュボードページで行った変更をどのように対応する調査クエリを更新するかを示しています。

ダッシュボードからの調査の表示例

調査を表示は、過去1日のクラッシュしたデバイス数を示すKPIダッシュボードウィジェットです。

KPIの元のNQLは以下の通りです。

devices
| with execution.crashes during past 1d
| summarize devices = count()

ダッシュボードに次のフィルタを適用します。

期間選択ツールから最後の1時間。
OSフィルタからMac。

調査ページは、変更されたNQLクエリを使用して結果を表示します。

devices during past 60min 
| where device.operating_system.platform == macOS 
| with execution.crashes during past 60min 
| where device.operating_system.platform == macOS 
| summarize devices = count()

調査ページにおける変更されたクエリには次の点が含まれます。

フィルタ変更 |where device.operating_system.platform == macOS
期間選択ツールの変更 during past 60min

ダッシュボードからの調査へのドリルダウン例

ドリルダウンは、過去1日のクラッシュしたデバイス数を示すKPIダッシュボードウィジェットです。

KPIの元のNQLは以下の通りです。

devices
| with execution.crashes during past 1d
| summarize devices = count()

ダッシュボードに次のフィルタを適用します。

期間選択ツールから最後の1時間
OSフィルタからMac

調査ページは、変更されたNQLクエリを使用して結果を表示します。

devices during past 60min 
| where device.operating_system.platform == macOS 
| include execution.crashes during past 60min 
| where device.operating_system.platform == macOS 
| compute number_of_events_ = crash.number_of_crashes.sum() 
| where number_of_events_ != 0 
| list 
  device.name, 
  device.entity, 
  device.hardware.model, 
  device.hardware.type, 
  device.operating_system.name

調査ページにおける変更されたクエリには次の点が含まれます。

フィルタ変更 where device.operating_system.platform == macOS
期間選択ツールの変更 during past 60min
summarize行の変換をlist行にする

list行が返すフィールドは以下の通りです。

ルートテーブルのデフォルトフィールド、たとえばクエリの最初の行で参照するテーブル
特定のフィールドに集計を行う場合、特定のフィールドが返されます: summarize num_freezes = execution.event.number_of_freezes.sum()は list [デフォルトのフィールド], execution.event.number_of_freezesに変換されます。

調査ページから、調査ページのアクションバーを使用して追加の操作やドリルダウンを行うことができます。

調査ページでの調査ドリルダウンの詳細については、調査NQLエディタのアクションバーの_調査オプション_セクションを参照してください。