Azure Sentinel でスケジュール済みクエリ ルール (Rule1) を作成する場合、ルールのロジックを定義する言語またはクエリ形式は何ですか？

Azure Sentinel のスケジュール済みクエリ ルールは、Kusto Query Language (KQL) を使用してロジックを定義します。KQLは、Azure Data Explorer、Azure Monitor Logs、Azure Sentinel など、Azure の多くのサービスでデータをクエリするために使用される強力な言語です。これにより、セキュリティイベントの検出、分析、および対応のための柔軟なルールを作成できます。 Transact-SQL ステートメントはリレーショナルデータベースのクエリに使用され、JSON 定義はデータ構造の記述に使用されますが、Sentinel のクエリロジックには直接使用されません。GraphQL はAPIのクエリ言語であり、Sentinel のルール定義には適用されません。