У вас есть подписка Azure с несколькими базами данных Azure SQL и рабочей областью Azure Sentinel. Где следует создать сохраненный запрос в рабочей области, который находит события, сообщаемые Azure Defender for SQL?

Правильный ответ — создание запроса на языке Kusto в рабочей области Azure Sentinel. Azure Sentinel использует Kusto Query Language (KQL) для анализа журналов и событий безопасности. События, сообщаемые Azure Defender for SQL, собираются в рабочей области Azure Sentinel, где их можно запрашивать с помощью KQL. Неправильные варианты: Azure CLI используется для управления ресурсами Azure, а не для создания запросов к данным в Sentinel. Командлет Get-AzOperationalInsightsWorkspace предназначен для получения информации о рабочей области, а не для создания запросов. Редактор запросов Azure SQL Database и Microsoft SQL Server Management Studio (SSMS) используются для работы с базами данных SQL с помощью Transact-SQL, а не для запросов к данным в Azure Sentinel.