Работа с данными в Microsoft Sentinel с помощью языка запросов Kusto Query
Средний уровень
Аналитик операций безопасности
Microsoft Sentinel
Azure Log Analytics
Узнайте, как использовать язык запросов Kusto (KQL) для управления строковыми данными, получаемыми из источников журналов.
Цели обучения
После завершения этого модуля учащийся может:
- Извлечение данных из неструктурированных строковых полей с помощью KQL
- Извлечение данных из структурированных строковых данных с помощью KQL
- Создание функций с помощью KQL