요약
쿼리 언어를 사용하여 데이터를 쿼리하는 것은 수집하는 데이터를 검색하고 작업하는 효과적인 방법입니다.
이 모듈에서는 KQL을 사용하여 다양한 원본의 데이터를 사용하여 IT, 비즈니스, 보안에 대한 인사이트를 얻는 방법을 알아보았습니다.
KQL을 사용하면 다양한 서비스에서 제공하는 기본 제공 모니터링 및 분석 이상의 기능을 이용할 수 있다는 것을 배웠습니다. KQL 쿼리를 사용하면 문제를 분석 및 해결하고, 사용자 지정 경고 및 대시보드를 만들고, 데이터를 변환할 수 있습니다.
또한 Azure Data Explorer, Azure Monitor, Azure Resource Graph를 비롯한 다양한 서비스에서 기본 쿼리를 실행한 경험이 있습니다.
참조
- KQL(Kusto 쿼리 언어) 개요
- Azure Monitor의 로그 쿼리
- Microsoft Sentinel의 Kusto 쿼리 언어
- Azure Resource Graph 쿼리 언어 이해
- Microsoft Defender XDR의 고급 헌팅을 사용하여 위협을 사전에 헌팅: