如何在自定义Workbook中添加OK/KO设备筛选下拉菜单？

步骤1：创建下拉筛选参数 #

• 打开自定义Workbook进入编辑模式，点击顶部「添加」按钮，选择「参数」
• 在参数配置页完成以下设置：
  • 参数名称设为StatusFilter（名称可自定义，需与后续查询保持一致）
  • 参数类型选择「下拉菜单」
  • 数据源选择「自定义KQL」，输入获取状态选项的查询：

    AppInventory_CL
    | where AppName_s == 'Adobe Acrobat Reader DC'
    | summarize arg_max(TimeGenerated, *) by ManagedDeviceID_g, AppName_s
    | extend Versione = iif(AppVersion_s == '15.007.20033','OK','KO')
    | distinct Versione
    | sort by Versione asc
    

  • （可选）勾选「允许选择全部选项」，方便查看所有状态的设备
  • 点击「保存」完成参数创建

步骤2：修改原KQL查询关联参数 #

在现有KQL查询末尾添加筛选条件，关联刚创建的下拉参数：

AppInventory_CL
| where AppName_s in ('Adobe Acrobat Reader DC') or '*' in ('Adobe Acrobat Reader DC')
| summarize arg_max(TimeGenerated, *) by ManagedDeviceID_g, AppName_s, AppPublisher_s
| project ComputerName_s, AppName_s, AppVersion_s
| extend Versione = iif(AppVersion_s == '15.007.20033','OK','KO')
// 新增：关联下拉参数筛选状态
| where Versione in ({StatusFilter})

生效说明 #

保存Workbook后，界面顶部会出现StatusFilter下拉菜单，选择「OK」或「KO」即可自动筛选对应状态的设备；若勾选了全选选项，也可一键查看所有状态的设备。

内容的提问来源于stack exchange，提问作者Alessandro Zola