Kusto Query Language Learning-Ressourcen

Demoumgebung

Üben Sie Kusto Query Language-Anweisungen in der Log Analytics-Demoumgebung im Azure-Portal. Es ist kostenlos, aber Sie benötigen ein Azure-Konto.

Wie Ihr Produktions-Log Analytics-Arbeitsbereich ermöglicht Ihnen die Demoumgebung Folgendes:

• Auswählen einer Tabelle, für die eine Abfrage erstellt werden soll. Wählen Sie auf der Registerkarte "Tabellen " eine Tabelle aus der Liste aus, die nach Thema gruppiert ist. Erweitern Sie ein Thema, um die zugehörigen Tabellen anzuzeigen. Erweitern Sie eine Tabelle, um die zugehörigen Felder (Spalten) anzuzeigen. Doppelklicken Sie auf einen Tabellen- oder Feldnamen, um ihn am Cursor im Abfragefenster einzufügen. Geben Sie den Rest der Abfrage nach dem Tabellennamen ein.

• Nach einer vorhandenen Abfrage suchen, die Sie untersuchen oder ändern möchten. Wählen Sie die Registerkarte "Abfragen " aus, um die Liste der standardmäßig verfügbaren Abfragen anzuzeigen. Alternativ können Sie "Abfragen " in der Schaltflächenleiste auswählen. Doppelklicken Sie auf eine Abfrage, um sie am Cursor im Abfragefenster einzufügen.

Wie in der Demoumgebung können Sie Daten auf der Seite "Microsoft Sentinel-Protokolle " abfragen und filtern. Wählen Sie eine Tabelle aus, und führen Sie einen Drilldown aus, um die zugehörigen Spalten anzuzeigen. Verwenden Sie die Spaltenauswahl , um die Standardspalten zu ändern und den Standardzeitbereich für Abfragen festzulegen. Wenn der Zeitbereich explizit in der Abfrage definiert ist, ist der Zeitfilter nicht verfügbar (abgeblendet).

Wenn Microsoft Sentinel in das Defender-Portal integriert ist, können Sie Daten auf der Microsoft Defender Advanced-Suchseite abfragen und filtern. Weitere Informationen finden Sie unter Erweiterte Bedrohungssuche mit Daten von Microsoft Sentinel im Microsoft Defender-Portal.

Azure-Daten-Explorer

Weitere Informationen zu KQL im Azure-Daten-Explorer finden Sie unter:

• Lernprogramm: Erstellen von geospatialen Visualisierungen
• Datenanalyse im Azure-Daten-Explorer mit Kusto-Abfragesprache
• Kostenlose Pluralsight-Schulung: Azure Data Explorer

Microsoft Fabric

Weitere Informationen zu KQL in Microsoft Fabric finden Sie unter "Erste Schritte mit Real-Time Analytics in Microsoft Fabric".

Azure Monitor

Weitere Informationen zu KQL in Azure Monitor finden Sie unter:

• Lernprogramm: Erkennen und Analysieren von Anomalien mithilfe von KQL in Azure Monitor
• Analysieren von Überwachungsdaten mit der Kusto-Abfragesprache
• Koenig: KQL für Azure-Administratoren

Microsoft Sentinel

Weitere Informationen zu KQL in Microsoft Sentinel finden Sie unter:

• Muss KQL lernen
• Udemy: Lernen Sie KQL für Microsoft Sentinel kennen
• SC-200: Erstellen von Abfragen für Microsoft Sentinel mithilfe der Kusto Query Language (KQL)
• Infosec Train: Kusto Query Language (KQL) eLearning Training Program Online