SC-200: Kusto クエリ言語 (KQL) を使用して Microsoft Sentinel のクエリを作成する

KQL は、Microsoft Sentinel でデータの分析を実行して分析、ブックを作成し、ハンティングを実行するために使用されるクエリ言語です。 基本的な KQL ステートメント構造によって、より複雑なステートメントを構築するための基礎が提供されるしくみについて学習します。

KQL ステートメントを使用してデータを集計して視覚化する方法を学習することは、Microsoft Sentinel で検出を構築するための基礎となります。

KQL を使用して複数のテーブルを操作する方法について説明します。

Kusto クエリ言語 (KQL) を使用して、ログ ソースから取り込まれた文字列データを操作する方法について学習します。