Создание многотабличных инструкций с помощью KQL

  • Модуль
  • 5 единиц(ы)
Средний уровень
Аналитик операций безопасности
Microsoft Defender XDR
Microsoft Sentinel
Azure Log Analytics

Узнайте, как работать с несколькими таблицами с помощью KQL.

Цели обучения

После завершения этого модуля учащийся может:

  • Создание запросов с помощью объединений для просмотра результатов по нескольким таблицам с помощью KQL
  • Объединение двух таблиц с помощью оператора Join с использованием KQL
Начать