Özet ve kaynaklar
Microsoft Sentinel'de ASIM Ayrıştırıcılarını normalleştirmeyi ve kullanmayı öğrenmiş olmanız gerekir.
Artık şunu yapabilmeniz gerekir:
- ASIM Ayrıştırıcılarını kullanma
- ASIM Ayrıştırıcısı Oluşturma
- Parametreli KQL işlevleri oluşturma
Daha fazla bilgi edinin
Aşağıdakileri gözden geçirerek daha fazla bilgi edinebilirsiniz.