Таблица
Обзор
Таблица (Table) - форма визуализации данных, представленная в виде упорядоченного набора строк и столбцов. Каждая строка таблицы представляет отдельную запись или элемент данных, а каждый столбец представляет собой конкретный атрибут или характеристику этих записей. Таблицы используются для структурирования и визуализации данных, облегчая их анализ и понимание.
Управление таблицей
В верхней части таблицы расположены элементы управления таблицей, с помощью которых можно настроить отображение столбцов, размер ячеек, сортировку и развернуть таблицу на весь экран.
В меню Столбцы находятся все столбцы таблицы, и переключатели для включения или выключения их видимости.
В меню Размер ячеек можно выбрать размер из трех доступных вариантов: "Большой", "Средний", "Маленький"
В меню Сортировка можно настроить сортировку данных по выбранным полям.
С помощью кнопки На весь экран можно развернуть таблицу на весь экран для детального рассмотрения.
Настройки таблицы
Общие
Таблица имеет следующие настройки во вкладке Общие:
| Параметр | Описание | JSON-поле |
|---|---|---|
| Нумерация страниц | Переключатель, позволяющий включить или отключить постраничную навигацию по таблице. | pagination.enabled |
| Статистика по колонкам | Переключатель, позволяющий включить или отключить статистику по колонкам. | summary.enabled |
| Переносить строки в таблице | Переключатель, позволяющий переносить строки в рамках ячейки. | isWrapResults |
| Нумерация строк | Переключатель, позволяющий включить или отключить нумерацию строк. | hasNumberOfRows |
| Автоматический расчет размера колонок | Переключатель, позволяющий включить или отключить автоматическое расчет размера колонок. | tableAutoWidth |
| Сетка | Переключатель, позволяющий включить или отключить отображение границ ячеек. | enableCells |
| Чередующаяся окраска линий | Переключатель, позволяющий включить или отключить чередующуюся окраску линий в таблице. | enableRowColor |
| Количество строк на одной странице | Поле для ввода списка чисел, позволяющее задать количество строк на одной странице. На визуализации появляется соответствующий селектор. | pagination.rowsPerPageList |
| Количество строк в таблице по умолчанию | Селектор, позволяющий создать количество отображаемых строк в таблице по умолчанию. Список вариантов селектора выбирается из списка указанного в параметре Количество строк на одной странице | pagination.rowsPerPageDefault |
Окно настроек в интерфейсе Smart Monitor:
Цвет
Для редактирования цветов столбцов таблицы нужно нажать на название столбца и откроется всплывающее меню. В нем нужно нажать на кнопку "Редактировать колонку".
В открывшемся модальном окне во вкладке Цветовая схема можно настроить цветовую схему для визуализации. По умолчанию схем в этой вкладке нет. Для её добавления необходимо нажать кнопку Добавить схему. Схема настраивается для каждого столбца отдельно. После появления блока со схемой его можно развернуть нажав на кнопку ᐯ. Каждая схема имеет следующие параметры:
| Параметр | Описание | JSON-поле |
|---|---|---|
| Цвет фона/Цвет текста | Переключатель, позволяющий включить или отключить цвет фона/цвет текста | colorRuleList.isBackground |
| Тип схемы | Селектор, позволяющий выбрать тип схемы. Доступные значения: Палитра, По значению, Диапазон. | colorRuleList.colorScheme |
Модальное окно в интерфейсе Smart Monitor:
Тип колонки
В модальном окне редактирования колонки можно настроить тип данных. Для этого нужно нажать на название столбца и откроется всплывающее меню. В нем нужно нажать на кнопку "Редактировать колонку". В открывшемся модальном окне во вкладке Выберите тип можно выбрать тип данных из доступных: "Строка" или "Дата и время".
Создание таблицы
Создание с помощью запроса
Создание таблицы возможно при применении статистических команд, таких как: stats, aggs и другие. В таком случае будет возвращаться таблица с соответствующими статистиками.
Например, следующий запрос в Поиске:
source wineventlog
| aggs count by event.category.keyword
Вернет результат во вкладке Статистика:
А при переходе на соседнюю вкладку Визуализация будет по умолчанию отображена таблица с данными из исходной вкладки:
Далее эту визуализацию можно сразу добавить на дашборд, нажав соответствующую кнопку.
Создание с помощью команды table
Создание таблицы также возможно с помощью специальной команды table. Её удобно использовать, когда запрос не имеет статистического ответа.
Например, следующий запрос в Поиске:
source wineventlog
Вернет результат во вкладке Документы:
И переход на вкладку Визуализация будет недоступен. Но изменив запрос на следующий:
source wineventlog
| table event.code, event.action, event.outcome
Запрос вернет результат во вкладке Статистика:
После этого вкладка Визуализация будет доступна и отобразит таблицу.
