Recursos de aprendizagem da linguagem de consulta kusto

Ambiente de demonstração

Pratique instruções de Kusto Query Language no ambiente de demonstração do Log Analytics no portal do Azure. É gratuito, mas você precisa de uma conta do Azure.

Assim como o workspace do Log Analytics de produção, o ambiente de demonstração permite:

• Escolha uma tabela na qual criar uma consulta. Na guia Tabelas , selecione uma tabela na lista agrupada por tópico. Expanda um tópico para ver suas tabelas. Expanda uma tabela para ver seus campos (colunas). Clique duas vezes em uma tabela ou nome de campo para inseri-la no cursor na janela de consulta. Digite o restante da consulta após o nome da tabela.

• Encontre uma consulta existente para estudar ou modificar. Selecione a guia Consultas para ver a lista de consultas disponíveis por padrão. Como alternativa, selecione Consultas na barra de botões. Clique duas vezes em uma consulta para inseri-la no cursor na janela de consulta.

Como no ambiente de demonstração, consulte e filtre dados na página Logs do Microsoft Sentinel. Selecione uma tabela e faça drill down para ver suas colunas. Use o seletor de colunas para modificar as colunas padrão e defina o intervalo de tempo padrão para consultas. Se o intervalo de tempo for explicitamente definido na consulta, o filtro de tempo ficará indisponível (esmaecido).

Se o Microsoft Sentinel estiver integrado ao portal do Defender, consulte e filtre dados na página de busca do Microsoft Defender Advanced . Para obter mais informações, consulte Busca avançada de ameaças com dados do Microsoft Sentinel no portal do Microsoft Defender.

Azure Data Explorer

Para obter mais informações sobre o KQL no Azure Data Explorer, consulte:

• Tutorial: Criar visualizações geoespaciais
• Análise de dados no Azure Data Explorer com a linguagem de consulta Kusto
• Treinamento gratuito do Pluralsight: Azure Data Explorer

Microsoft Fabric

Para obter mais informações sobre o KQL no Microsoft Fabric, consulte Introdução ao Real-Time Analytics no Microsoft Fabric.

Azure Monitor

Para obter mais informações sobre o KQL no Azure Monitor, consulte:

• Tutorial: Detectar e analisar anomalias usando KQL no Azure Monitor
• Analisar dados de monitoramento com a linguagem de consulta Kusto
• Koenig: KQL para administradores do Azure

Microsoft Sentinel

Para obter mais informações sobre o KQL no Microsoft Sentinel, consulte:

• Deve aprender KQL
• Udemy: Saiba mais sobre o KQL para Microsoft Sentinel
• SC-200: Criar consultas para o Microsoft Sentinel usando a KQL (Linguagem de Consulta Kusto)
• Infosec Train: Programa de Treinamento Online de Linguagem de Consulta Kusto (KQL)