Erstellen von Anweisungen mit mehreren Tabellen mithilfe von KQL

Fortgeschrittene Anfänger
Security Operations Analyst
Azure
Microsoft Sentinel
Azure Log Analytics

Hier erfahren Sie, wie Sie mit KQL mit mehreren Tabellen arbeiten.

Lernziele

In diesem Modul lernen Sie Folgendes:

  • Erstellen von Abfragen mithilfe von Unions zum Anzeigen von Ergebnissen in mehreren Tabellen mithilfe von KQL
  • Zusammenführen von zwei Tabellen mit dem Verknüpfungsoperator mithilfe von KQL