在 Microsoft Sentinel 中查询、可视化和监视数据

  • 模块
  • 8 单元
中级
安全运营分析员
Azure
Microsoft Sentinel

本模块介绍如何在 Microsoft Sentinel 中查询、可视化和监视数据。

学习目标

通过学习本模块，你将能够：

  • 使用 Microsoft Sentinel 工作簿将安全数据可视化。
  • 了解查询的工作方式。
  • 浏览工作簿功能。
  • 创建 Microsoft Sentinel 工作簿。

先决条件

  • 熟悉组织中的安全操作
  • 具备使用 Azure 服务的基本经验
  • 操作概念的基本知识，如监视、日志记录和警报
  • Azure 订阅中的 Microsoft Sentinel 实例