Al crear una regla de consulta programada en Azure Sentinel (Rule1), ¿qué lenguaje o formato de consulta define la lógica de la regla?

La lógica de las reglas de consulta programadas en Azure Sentinel se define utilizando el lenguaje de consulta Kusto (KQL). KQL es el lenguaje de consulta utilizado por Azure Data Explorer y Azure Monitor Logs, que son los servicios subyacentes que almacenan los datos de registro que Azure Sentinel analiza. Esto permite a los usuarios crear consultas potentes y flexibles para detectar amenazas. Una declaración Transact-SQL (T-SQL) es un lenguaje de consulta para bases de datos relacionales como SQL Server, no para los logs de Azure Sentinel. Una definición JSON se utiliza para estructurar datos, no para definir la lógica de consulta. GraphQL es un lenguaje de consulta para APIs, no para el análisis de logs en Azure Sentinel.