Använda visningslistor i Microsoft Sentinel
Lär dig hur du skapar Microsoft Sentinel-bevakningslistor som är en namngiven lista över importerade data. När du har skapat den kan du enkelt använda den namngivna visningslistan i KQL-frågor.
Utbildningsmål
När den här modulen har slutförts kommer eleven att kunna:
- Skapa en visningslista i Microsoft Sentinel
- Använda KQL för att komma åt visningslistan i Microsoft Sentinel