Сводка и ресурсы
Вы уже должны были узнать, каким образом базовая структура запросов KQL служит основой для создания более сложных запросов.
Теперь вы должны уметь делать следующее:
- Составление операторов KQL
- Поиск событий безопасности в файлах журнала с помощью KQL
- Фильтрация запросов с учетом времени события, уровня важности, домена и других важных данных с помощью KQL
Подробнее
Для получения дополнительных сведений ознакомьтесь со следующими разделами.
Краткий справочник по KQL | Microsoft Learn
Интерактивные семинары по безопасности для сообщества технических специалистов Майкрософт