Erstellen von Anweisungen mit mehreren Tabellen mithilfe von KQL

  • Modul
  • 5 Einheiten
Fortgeschrittene Anfänger
Security Operations Analyst
Microsoft Defender XDR
Microsoft Sentinel
Azure Log Analytics

Hier erfahren Sie, wie Sie mit KQL mit mehreren Tabellen arbeiten.

Lernziele

In diesem Modul lernen Sie Folgendes:

  • Erstellen von Abfragen mithilfe von Unions zum Anzeigen von Ergebnissen in mehreren Tabellen mithilfe von KQL
  • Zusammenführen von zwei Tabellen mit dem Verknüpfungsoperator mithilfe von KQL
Start