Yhteenveto ja resurssit
Opit normalisoimaan ja käyttämään ASIM-parsereita Microsoft Sentinel.
Nyt sinun pitäisi voida:
- ASIM Parsersin käyttäminen
- LUO ASIM Parser
- Parametrisoitujen KQL-funktioiden luominen
Opi lisää
Lisätietoja saat seuraavista ohjeista.