Querylogboeken uitvoeren in Microsoft Sentinel
Als beveiligingsanalist moet u de tabellen, velden en gegevens begrijpen die zijn opgenomen in uw werkruimte. Informatie over het opvragen van de meest gebruikte gegevenstabellen in Microsoft Sentinel.
Leerdoelen
Na voltooiing van deze module kan de cursist het volgende doen:
- De pagina Logboeken gebruiken om gegevenstabellen weer te geven in Microsoft Sentinel
- Query's uitvoeren op de meest gebruikte tabellen met Behulp van Microsoft Sentinel
Vereisten
Basiskennis van operationele concepten, zoals controle, logboekregistratie en waarschuwingen