Создание запросов для Microsoft Sentinel с помощью языка запросов Kusto (KQL)

  • Схема обучения
  • 4 Модули

Вкратце

Узнайте, как писать инструкции на языке запросов Kusto (KQL), чтобы выполнять обнаружение, анализ и создание отчетов для данных журналов в Microsoft Sentinel. Эта схема обучения посвящена наиболее часто используемым операторам. Примеры инструкций KQL демонстрируют табличные запросы, связанные с безопасностью.

Предварительные требования

Знание основных понятий написания скриптов.

Начало работы с Azure

Выберите подходящую вам учетную запись Azure. Используйте оплату по мере использования или попробуйте Azure бесплатно в течение 30 дней. Регистрация.

Модули, включенные в эту схему обучения

Создание операторов KQL для Microsoft Sentinel

язык запросов Kusto (KQL) — это язык запросов, используемый для анализа данных для создания аналитики, книг и выполнения охоты в Microsoft Sentinel. Узнайте, как базовая структура операторов KQL служит основой для создания более сложных операторов.

Анализ результатов запроса с использованием KQL

Сведения о том, как свести и визуализировать данные с помощью оператора KQL, помогут создать основу для обнаружений в Microsoft Sentinel.

Создание многотабличных инструкций с помощью KQL

Узнайте, как работать с несколькими таблицами с помощью KQL.

Работа с данными в Microsoft Sentinel с помощью языка запросов Kusto Query

Узнайте, как использовать язык запросов Kusto (KQL) для управления строковыми данными, получаемыми из источников журналов.

Начать