Создание операторов KQL для Microsoft Sentinel
Средний уровень
Аналитик операций безопасности
Microsoft Defender XDR
Azure Data Explorer
Azure Log Analytics
Microsoft Sentinel
язык запросов Kusto (KQL) — это язык запросов, используемый для анализа данных для создания аналитики, книг и выполнения охоты в Microsoft Sentinel. Узнайте, как базовая структура операторов KQL служит основой для создания более сложных операторов.
Цели обучения
После завершения этого модуля учащийся может:
- Создание операторов KQL
- Поиск событий безопасности в файлах журнала с помощью KQL
- Фильтрация запросов с учетом времени события, уровня важности, домена и других важных данных с помощью KQL
Предварительные требования
нет