在 Azure Sentinel 中创建计划查询规则 (Rule1) 时，哪种语言或查询格式定义了规则逻辑？

在 Azure Sentinel 中创建计划查询规则时，规则逻辑是使用 Kusto 查询语言 (KQL) 定义的。KQL 是一种强大的查询语言，专门用于查询 Azure Data Explorer 和 Azure Monitor 等服务中的数据，而 Azure Sentinel 正是建立在这些服务之上的。它允许用户编写复杂的查询来检测安全威胁和异常行为。Transact-SQL 语句用于关系型数据库，JSON 定义用于数据结构化和配置，而 GraphQL 是一种用于 API 的查询语言，这些都不是 Azure Sentinel 计划查询规则所使用的语言。