Journaux de requêtes dans Microsoft Azure Sentinel
En tant qu’analyste des opérations de sécurité, vous devez comprendre les tables, les champs et les données qui sont ingérés dans votre espace de travail. Découvrez comment interroger les tables de données les plus utilisées dans Microsoft Azure Sentinel.
Objectifs d’apprentissage
À la fin de ce module, l’apprenant pourra :
- Utiliser la page Journaux pour afficher les tables de données dans Microsoft Azure Sentinel
- Interroger les tables les plus utilisées à l’aide de Microsoft Azure Sentinel
Prérequis
Connaissance de base des concepts opérationnels comme la supervision, la journalisation et les alertes