Samenvatting en informatiebronnen

Voltooid

U moet hebben geleerd hoe Kusto-querytaal (KQL) de querytaal is die wordt gebruikt om analyses uit te voeren op gegevens voor het maken van analyses, werkmappen en het uitvoeren van opsporing in Microsoft Sentinel.

U moet nu het volgende kunnen doen:

  • Gegevens samenvatten met KQL-instructies
  • Visualisaties weergeven met KQL-instructies

Meer informatie

Bekijk het volgende voor meer informatie.

KQL-snelzoekgids

Microsoft Tech Community Security Webinars

Word een Microsoft Sentinel Ninja