简介
Kusto 查询语言 (KQL) 是多种 Microsoft 产品使用的查询语言,包括 Azure 数据资源管理器、Microsoft Fabric 中的实时分析、Azure Monitor 中的日志分析、Microsoft Sentinel、Microsoft Defender XDR、Azure Resource Graph 和资源管理器。 使用 KQL 查询数据可近实时地从收集的大型数据集中获取有关 IT、业务和安全性的见解。
我们将执行哪些操作?
在本模块中,你将了解 KQL 的功能、工作原理和使用场景。 你将探索基本查询类型,了解一些使用 KQL 的服务,并在这些服务环境中运行简单的查询。
主要目标是什么?
在本课程结束时,你将能够识别使用 KQL 的关键功能和查询环境。