Die angeforderte Ansicht wird vorbereitet.
KQL ist die Abfragesprache für Log Analytics, Microsoft Sentinel, Defender XDR und Azure Monitor.
KQL wird im Betrieb für Analyse, Hunting, Dashboards, Alert-Regeln und Fehlerdiagnose eingesetzt. Administratoren und Security-Analysten filtern Ereignisse, korrelieren Tabellen, aggregieren Zeitreihen und untersuchen Benutzer-, Geräte-, Netzwerk- oder Cloud-Aktivitäten. Risiken entstehen durch ineffiziente Abfragen, falsche Zeitfenster, fehlende Normalisierung, übersehene Join-Bedingungen oder Alert-Regeln, die aus ungetesteten Queries erzeugt werden.
Diese Beziehungen machen sichtbar, welche Begriffe, Risiken, Wissensseiten, Fokusseiten, Problemseiten und Leistungen in der Praxis zusammenhängen.
nutzt
Microsoft Sentinel verwendet KQL für Analysen, Hunting Queries und Log-Auswertungen.
Begriff ansehenVertiefende Inhalte zeigen Grundlagen, betriebliche Zusammenhänge, typische Risiken und passende Lösungsansätze.
Definitionen, Grundlagen und kompakte Erklärungen.
Noch keine passende Wissensseite verknüpft.
Betriebsrealität, Abhängigkeiten und organisatorische Auswirkungen.
Noch keine passende Fokusseite verknüpft.
Kontrollverlust, Unsicherheit und typische KMU-Situationen.
Noch keine passende Problemseite verknüpft.
Konkrete Hilfe und strategische Einordnung.
Noch keine passende Leistungsseite verknüpft.