Kusto Sorgu Dili kullanarak Microsoft Sentinel'de verilerle çalışma
Günlük kaynaklarından alınan dize verilerini işlemek için Kusto Sorgu Dili (KQL) kullanmayı öğrenin.
Öğrenme hedefleri
Bu modülü tamamlayan öğrenci şunları yapabilecektir:
- KQL kullanarak yapılandırılmamış dize alanlarından veri ayıklama
- KQL kullanarak yapılandırılmış dize verilerinden veri ayıklama
- KQL kullanarak İşlev oluşturma