Dzienniki zapytań w usłudze Microsoft Sentinel
Średni
Analityk operacji zabezpieczeń
Microsoft Sentinel
Analityk operacji zabezpieczeń musi zrozumieć tabele, pola i dane pozyskane w obszarze roboczym. Dowiedz się, jak wykonywać zapytania dotyczące najczęściej używanych tabel danych w usłudze Microsoft Sentinel.
Cele szkolenia
Po ukończeniu tego modułu osoba ucząca się może wykonywać następujące czynności:
- Użyj strony Dzienniki, aby wyświetlić tabele danych w usłudze Microsoft Sentinel
- Wykonywanie zapytań dotyczących najczęściej używanych tabel przy użyciu usługi Microsoft Sentinel
Wymagania wstępne
Podstawowa wiedza na temat pojęć operacyjnych takich jak monitorowanie, rejestrowanie i alerty