Журналы запросов на странице "Журналы"
KQL — это язык, используемый для запроса данных журнала в рабочей области Log Analytics. В Microsoft Sentinel страница "Журналы" предоставляет доступ к окну запросов. Окно запросов позволяет выполнять запросы, сохранять запросы, выполнять сохраненные запросы, создавать новые правила генерации оповещений и экспортировать их. В левой части содержится список таблиц и связанных полей таблицы. Чтобы выполнить запрос, введите текст запроса и нажмите кнопку "Выполнить". Результаты запроса отображаются в нижней части формы.