Welke taal of query-indeling definieert de regellogica bij het maken van een geplande queryregel in Azure Sentinel (Regel1)?

De juiste optie is een Kusto-query. Azure Sentinel gebruikt Kusto Query Language (KQL) voor het definiëren van de logica van geplande queryregels. KQL is een krachtige taal die speciaal is ontworpen voor het bevragen van grote datasets in Azure Data Explorer en Azure Monitor, inclusief de logboeken die door Azure Sentinel worden verzameld. Transact-SQL-statements worden gebruikt in relationele databases zoals SQL Server, niet voor log-analyse in Azure Sentinel. Een JSON-definitie wordt gebruikt voor het structureren van gegevens of configuraties, maar niet als querytaal voor het bevragen van logboeken in Sentinel. GraphQL is een querytaal voor API's, niet voor het analyseren van loggegevens in Azure Sentinel.