Resumen y recursos
Debería haber aprendido a normalizar y usar los analizadores de ASIM en Microsoft Sentinel.
Ahora debería ser capaz de hacer lo siguiente:
- Uso de analizadores de ASIM
- Creación del analizador de ASIM
- Creación de funciones KQL parametrizadas
Más información
Si desea obtener más información, revise los siguientes recursos.