الملخص والموارد
توجب عليك تعلم كيف أن Kusto Query Language (KQL) هي لغة الاستعلام المستخدمة لإجراء تحليل على البيانات لإنشاء التحليلات، والمصنفات، وتنفيذ التتبع في Microsoft Sentinel.
يجب أن تكون الآن قادرًا على:
- استخراج بيانات من حقول سلسلة غير منظّمة البنية باستخدام KQL
- استخراج البيانات من بيانات سلسلة منظّمة البنية باستخدام KQL
- إنشاء دالات باستخدام KQL
معرفة المزيد
يُمكنك معرفة المزيد من خلال مراجعة ما يلي.