Risorse di apprendimento del linguaggio di query Kusto

Ambiente demo

È possibile praticare le istruzioni del linguaggio di query Kusto in un ambiente demo di Log Analytics nel portale di Azure. Non è previsto alcun addebito per l'uso di questo ambiente di pratica, ma è necessario un account Azure per accedervi.

Come Log Analytics nell'ambiente di produzione, può essere usato in molti modi:

• Scegliere una tabella in cui compilare una query. Nella scheda Tabelle predefinita (visualizzata nel rettangolo rosso in alto a sinistra), selezionare una tabella dall'elenco di tabelle raggruppate in base agli argomenti (mostrati in basso a sinistra). Espandere gli argomenti per visualizzare le singole tabelle ed espandere ulteriormente ogni tabella per visualizzare tutti i relativi campi (colonne). Facendo doppio clic su una tabella o un nome di campo, viene posizionato al punto del cursore nella finestra di query. Digitare il resto della query seguendo il nome della tabella, come indicato di seguito.

• Trovare una query esistente da studiare o modificare. Selezionare la scheda Query (mostrata nel rettangolo rosso in alto a sinistra) per visualizzare un elenco di query disponibili nella casella predefinita. In alternativa, selezionare Query dalla barra dei pulsanti in alto a destra. Fare doppio clic su una query per inserirla nella finestra delle query alla posizione del cursore.

Come in questo ambiente demo, è possibile eseguire query e filtrare i dati nella pagina Log di Microsoft Sentinel. È possibile selezionare una tabella ed eseguire il drill-down per visualizzare le colonne. È possibile modificare le colonne predefinite visualizzate usando Scelta Risorse Colonna ed è possibile impostare l'intervallo di tempo predefinito per le query. Se l'intervallo di tempo è definito in modo esplicito nella query, il filtro temporale non è disponibile (disattivato).

Se viene eseguito l'onboarding di Microsoft Sentinel nel portale di Defender, è anche possibile eseguire query e filtrare i dati nella pagina di Microsoft Defender indagine avanzata. Per altre informazioni, vedere Ricerca avanzata con i dati di Microsoft Sentinel nel portale di Microsoft Defender.

Esplora dati di Azure

Per altre informazioni su KQL in Esplora dati di Azure, vedere:

• Esercitazione: Creare visualizzazioni geospaziali
• Analisi dei dati in Esplora dati di Azure con il linguaggio di query Kusto
• Corso gratuito di Pluralsight: Azure Data Explorer

Microsoft Fabric

Per altre informazioni su KQL in Microsoft Fabric, vedere Introduzione a Real-Time Analytics in Microsoft Fabric.

Monitoraggio di Azure

Per altre informazioni su KQL in Monitoraggio di Azure, vedere:

• Esercitazione: Rilevare e analizzare le anomalie usando KQL in Monitoraggio di Azure
• Analizzare i dati di monitoraggio con il linguaggio di query Kusto
• Koenig: KQL per amministratori di Azure

Microsoft Sentinel

Per altre informazioni su KQL in Microsoft Sentinel, vedere:

• Deve imparare KQL
• Udemy: Impara KQL per Microsoft Sentinel
• SC-200: Creare query per Microsoft Sentinel usando il linguaggio di query Kusto (KQL)
• Infosec Train: Kusto Query Language (KQL) Programma di Formazione eLearning Online