SC-200: Skapa frågor för Microsoft Sentinel med hjälp av Kusto-frågespråk (KQL)

  • Inlärningsväg
  • 4 Moduler
intermediate
security-operations-analyst
azure
microsoft-sentinel

I korthet

Skriv KQL-instruktioner (Kusto-frågespråk) för att fråga loggdata för att utföra identifieringar, analys och rapportering i Microsoft Sentinel. Den här utbildningsvägen fokuserar på de mest använda operatorerna. KQL-exempelinstruktionerna visar säkerhetsrelaterade tabellfrågor.

Förutsättningar

Grundläggande förståelse för skriptbegrepp.

Moduler i den här utbildningsvägen

Skapa KQL-instruktioner för Microsoft Sentinel

Kusto-frågespråk (KQL) är det frågespråk som används för att analysera data för att skapa analyser, arbetsböcker och utföra jakt i Microsoft Sentinel. Lär dig hur grundläggande KQL-instruktionsstruktur utgör grunden för att skapa mer komplexa instruktioner.

Analysera frågeresultat med KQL

Lär dig hur du sammanfattar och visualiserar data med en KQL-instruktion som utgör grunden för att skapa identifieringar i Microsoft Sentinel.

Skapa flera tabellinstruktioner med KQL

Lär dig hur du arbetar med flera tabeller med KQL.

Arbeta med data i Microsoft Sentinel med hjälp av Kusto-frågespråk

Lär dig hur du använder Kusto-frågespråk (KQL) för att manipulera strängdata som matas in från loggkällor.