在 Azure Sentinel 中建立排程查詢規則 (Rule1) 時，哪種語言或查詢格式定義了規則邏輯？

在 Azure Sentinel 中建立排程查詢規則時，您需要使用 Kusto 查詢語言 (KQL) 來定義規則的邏輯。KQL 是一種強大的查詢語言，專為查詢 Azure Log Analytics 和 Azure Data Explorer 中的資料而設計，而 Azure Sentinel 的所有資料都儲存在這些服務中。因此，KQL 是指定警示條件、實體對應和事件詳細資料的唯一方法。Transact-SQL 陳述式用於關係型資料庫，與 Azure Sentinel 無關。JSON 定義用於配置和資料交換，而不是查詢語言。GraphQL 是一種用於 API 的查詢語言，不適用於 Sentinel 的日誌查詢。