Podczas tworzenia reguły zaplanowanego zapytania w usłudze Azure Sentinel (Rule1), jaki język lub format zapytania definiuje logikę reguły?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: zapytanie Kusto.
Dlaczego to jest odpowiedź
Prawidłowa odpowiedź to zapytanie Kusto. Azure Sentinel (obecnie Microsoft Sentinel) wykorzystuje język zapytań Kusto (KQL) do definiowania logiki reguł zaplanowanych zapytań. KQL jest potężnym językiem służącym do eksploracji danych i tworzenia zapytań, używanym w wielu usługach Azure, w tym w Azure Monitor i Azure Data Explorer. Umożliwia on tworzenie złożonych zapytań do analizy zdarzeń bezpieczeństwa i wykrywania zagrożeń. Instrukcja Transact-SQL jest używana głównie w relacyjnych bazach danych, takich jak SQL Server, a nie w Azure Sentinel. Definicja JSON jest formatem wymiany danych, a nie językiem zapytań do logiki reguł. GraphQL to język zapytań do API, a nie do analizy logów w Sentinel.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana