Consulta de registros en la página de registros
KQL es el lenguaje usado para consultar los datos de registro en el área de trabajo de Log Analytics. En Microsoft Sentinel, la página Registros proporciona acceso a la ventana de consulta. La ventana de consulta permite ejecutar consultas, guardar consultas, ejecutar consultas guardadas, crear una regla de alerta y realizar exportaciones. En la parte izquierda se proporciona una lista de tablas y campos de tabla relacionados. Para ejecutar una consulta, escriba el texto de la consulta y presione el botón Run (Ejecutar). Los resultados de la consulta aparecen en la sección inferior del formulario.