Azure Sentinel'de zamanlanmış bir sorgu kuralı (Rule1) oluştururken, kural mantığını hangi dil veya sorgu formatı tanımlar?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: a Kusto query.
Neden bu cevap
Azure Sentinel'deki zamanlanmış sorgu kuralları, olayları ve uyarıları tespit etmek için Kusto Sorgu Dili (KQL) kullanır. KQL, Azure Data Explorer ve Azure Monitor gibi diğer Azure hizmetlerinde de kullanılan güçlü bir sorgu dilidir. Bu dil, log verilerini analiz etmek ve belirli desenleri veya tehditleri bulmak için tasarlanmıştır. Transact-SQL (T-SQL) bir veritabanı sorgu dilidir ve Azure Sentinel'de doğrudan kural mantığı için kullanılmaz. JSON, veri değişimi için bir formattır ve kural mantığını tanımlamak için değil, genellikle kural yapılandırmalarını veya çıktıyı temsil etmek için kullanılır. GraphQL bir API sorgu dilidir ve log analizi veya kural mantığı için uygun değildir.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez