Azure SQL Database と Azure Sentinel ワークスペースを含む Azure サブスクリプションがあります。Azure Defender for SQL によって報告されたイベントを検索する保存済みクエリをワークスペースに作成するには、どこでクエリを作成する必要がありますか？

Azure Defender for SQL によって報告されたイベントは、Azure Sentinel のログとして取り込まれます。これらのログを検索するには、Azure Sentinel ワークスペース内でKustoクエリ言語（KQL）を使用してクエリを作成する必要があります。KQLは、Azure Monitor LogsやAzure Sentinelなどのサービスでデータをクエリするために使用される強力な言語です。 Azure CLIのGet-AzOperationalInsightsWorkspaceコマンドレットはワークスペースの情報を取得するものであり、クエリを作成するものではありません。Azure SQL DatabaseクエリエディターやSQL Server Management Studio (SSMS) でTransact-SQLクエリを作成しても、Azure Sentinelに取り込まれたセキュリティイベントを検索することはできません。これらはSQLデータベース内のデータを操作するためのツールです。