使用 KQL 建置多資料表陳述式

  • 模組
  • 5 單位
中級
安全性作業分析師
Microsoft Defender 全面偵測回應
Microsoft Sentinel
Azure Log Analytics

瞭解如何使用 KQL 處理多個資料表。

學習目標

完成本課程模組之後，學員將能夠：

  • 使用集合聯集來建立查詢，使用 KQL 跨多個資料表檢視結果
  • 使用 KQL 以聯結運算子合併兩個資料表