Sammanfattning och resurser
Du bör ha lärt dig hur Microsoft Sentinel tillhandahåller en tabell för att lagra listdata som är tillgängliga för Kusto-frågespråk (KQL)-frågor. Och att sidan Bevakningslistor i Microsoft Sentinel innehåller hanteringsalternativ för att underhålla listorna.
Nu bör du kunna:
- Skapa en visningslista med Microsoft Sentinel
- Använda KQL för att komma åt visningslistan med Microsoft Sentinel
Läs mer
Du kan läsa mer genom att granska följande.