Welche Sprache oder welches Abfrageformat definiert die Regellogik, wenn eine geplante Abfrageregel in Azure Sentinel (Rule1) erstellt wird?

Die korrekte Antwort ist eine Kusto-Abfrage. Azure Sentinel verwendet Kusto Query Language (KQL) für die Abfrage von Protokolldaten und die Definition der Regellogik in geplanten Abfrageregeln. KQL ist eine leistungsstarke Sprache, die speziell für die effiziente Abfrage großer Datenmengen in Azure Data Explorer und Azure Monitor entwickelt wurde. Transact-SQL (T-SQL) wird hauptsächlich für relationale Datenbanken wie SQL Server verwendet und ist nicht die Abfragesprache für Azure Sentinel. JSON-Definitionen werden für die Strukturierung von Daten oder Konfigurationen verwendet, aber nicht direkt für die Regellogik. GraphQL ist eine Abfragesprache für APIs und nicht für die Definition von Sicherheitsregeln in Azure Sentinel.