Введение

язык запросов Kusto (KQL) — это язык запросов, используемый для анализа данных для создания аналитических отчетов, рабочих книг и выполнения операций охоты в Microsoft Sentinel и Microsoft Defender XDR. Понимание базовой структуры запросов KQL служит основой для создания более сложных запросов.

Вы — аналитик по информационной безопасности, работающий в компании, внедряющей Microsoft Sentinel. Вы несете ответственность за выполнение анализа данных журнала для поиска вредоносных действий, отображения визуализаций и обнаружения угроз. Для запроса данных журнала используется язык запросов Kusto (KQL).

Чтобы научиться писать KQL, необходимо начать с базовой структуры запроса KQL. Основы включают в себя таблицу для запроса, применение фильтра и возврат конкретных столбцов.