Resumo e recursos
Deve ter aprendido como Linguagem de Pesquisa Kusto (KQL) é a linguagem de consulta utilizada para efetuar análises em dados para criar Análise, Livros e realizar a Investigação no Microsoft Sentinel.
Agora, deverá conseguir:
- Extrair dados de campos de cadeia não estruturados com KQL
- Extrair dados de dados de cadeias estruturadas com KQL
- Criar Funções com KQL
Saber mais
Pode saber mais ao rever o seguinte.
Webinars de Segurança Microsoft Tech Community
Torne-se um Ninja do Microsoft Sentinel