SC-200 , část 4: Vytváření dotazů pro Azure Sentinel dotazovací jazyk Kusto (KQL)
Zapisování příkazů KQL (Kusto Query Language) k dotazování na data protokolů pro provádění detekcí, analýz a generování sestav v Azure Sentinel. Tento studijní programy se zaměřují na nejčastěji používané operátory. V příkladech příkazů KQL se budou zobrazovat dotazy na tabulky související se zabezpečením.
Požadavky
Základní znalost konceptů skriptování
Moduly v tomto studijním programu
KQL je dotazovací jazyk, který se používá k provádění analýz dat pro vytváření analýz, sešitů a proaktivní vyhledávání v Azure Sentinel. Přečtěte si, jak základní struktura příkazů KQL poskytuje základ pro vytváření složitějších příkazů.
Zjistěte, jak sumarizovat a vizualizovat data pomocí příkazu KQL, který poskytuje základ pro vytváření detekcí v Azure Sentinel.
