SC-200: Membuat kueri untuk Microsoft Azure Sentinel menggunakan Kusto Query Language (KQL)

  • Jalur Pembelajaran
  • 4 Modul
Menengah
Security Operations Analyst
Azure
Microsoft Sentinel

Tulis pernyataan Kusto Query Language (KQL) untuk mengkueri data log guna melakukan deteksi, analisis, dan pelaporan di Microsoft Azure Sentinel. Jalur pembelajaran ini akan berfokus pada operator yang paling banyak digunakan. Contoh pernyataan KQL akan menampilkan kueri tabel terkait keamanan.

Prasyarat

Pemahaman dasar tentang konsep pembuatan skrip.

Modul dalam jalur pembelajaran ini

Membuat pernyataan KQL untuk Microsoft Azure Sentinel

KQL adalah bahasa kueri yang digunakan untuk melakukan analisis pada data untuk membuat analitik, buku kerja, dan melakukan perburuan di Microsoft Azure Sentinel. Pelajari bagaimana struktur pernyataan KQL dasar memberikan fondasi untuk membangun pernyataan yang lebih kompleks.

Analisis hasil kueri menggunakan KQL

Pelajari cara meringkas dan memvisualisasikan data dengan pernyataan KQL yang memberikan dasar untuk membuat deteksi di Microsoft Azure Sentinel.

Menyusun pernyataan multi-tabel menggunakan KQL

Pelajari cara bekerja dengan beberapa tabel menggunakan KQL.

Bekerja dengan data di Microsoft Azure Sentinel menggunakan Kusto Query Language

Pelajari cara menggunakan Kusto Query Language (KQL) untuk memanipulasi data string yang diserap dari sumber log.