Сводка и ресурсы

У вас должно быть базовое представление о предоставляемых таблицах и их предполагаемом назначении в Microsoft Sentinel.

Теперь вы должны уметь делать следующее:

Используйте страницу "Журналы" для просмотра таблиц данных с помощью Microsoft Sentinel
Запрашивайте наиболее часто используемые таблицы с помощью Microsoft Sentinel

Подробнее

Для получения дополнительных сведений ознакомьтесь со следующими разделами.