U hebt een Azure-abonnement met verschillende Azure SQL-databases en een Azure Sentinel-werkruimte. Waar moet u de query maken om een opgeslagen query in de werkruimte te maken die gebeurtenissen vindt die zijn gerapporteerd door Azure Defender voor SQL?

De juiste optie is om vanuit de Azure Sentinel-werkruimte een Kusto-querytaal (KQL)-query te maken. Azure Sentinel gebruikt KQL voor het opvragen van loggegevens, inclusief die van Azure Defender voor SQL. Opgeslagen query's in Sentinel worden in KQL geschreven en opgeslagen binnen de Log Analytics-werkruimte die aan Sentinel is gekoppeld. De andere opties zijn onjuist omdat: Get-AzOperationalInsightsWorkspace is een PowerShell-cmdlet voor het ophalen van werkruimte-informatie, niet voor het maken van query's. De Azure SQL Database-queryeditor en Microsoft SQL Server Management Studio (SSMS) gebruiken Transact-SQL (T-SQL) voor het opvragen van relationele databases, niet voor het opvragen van loggegevens in Azure Sentinel.