Hasznos források Kusto lekérdezésnyelv a Microsoft Sentinelben való munkához
A Microsoft Sentinel az Azure Monitor Log Analytics-környezetét és a Kusto lekérdezésnyelv (KQL) használatával hozza létre azokat a lekérdezéseket, amelyek a Sentinel funkcióinak nagy részét kihasználják, az elemzési szabályoktól a munkafüzeteken át a vadászatig. Ez a cikk azokat az erőforrásokat sorolja fel, amelyek segíthetnek a Kusto lekérdezésnyelv használatának elsajátításában, így több eszköz áll rendelkezésére a Microsoft Sentinel használatához, akár biztonsági mérnökként, akár elemzőként.
Microsoft technikai erőforrások
A Microsoft Sentinel dokumentációja
Az Azure Monitor dokumentációja
- Oktatóanyag: Kusto-lekérdezések használata
- A KQL-lekérdezések használatának első lépései
- Ajánlott eljárások lekérdezésekhez
Referencia-útmutatók
Microsoft Sentinel Learn-modulok
- Az első lekérdezés írása Kusto lekérdezésnyelv
- SC-200 képzési terv: Lekérdezések létrehozása a Microsoft Sentinelhez Kusto lekérdezésnyelv (KQL) használatával
Egyéb erőforrások
Microsoft TechCommunity blogok
- Speciális KQL-keretrendszer-munkafüzet – KQL-hozzáértés engedélyezése (webináriumot is tartalmaz)
- KQL-függvények használata az elemzés felgyorsításához az Azure Sentinelben (speciális szint)
- Ofer Shezaf blogsorozata a KQL-operátorokat használó korrelációs szabályokról:
Képzési és jártassági források
- Rod Trent Must Learn KQL sorozat
- Pluralsight-képzés: Kusto lekérdezésnyelv a Semmiből
- Log Analytics bemutatókörnyezet