SC-200: KQL(Kusto 쿼리 언어)을 사용하여 Microsoft Sentinel에 대한 쿼리 만들기

KQL(Kusto 쿼리 언어)은 Microsoft Sentinel에서 데이터 분석을 수행하여 분석, 통합 문서를 만들고 헌팅을 수행하는 데 사용되는 쿼리 언어입니다. 기본 KQL 문 구조가 더 복잡한 문을 빌드하기 위한 기초를 제공하는 방법을 알아봅니다.

KQL 문을 사용하여 데이터를 요약하고 시각화하는 방법을 알아보는 것은 Microsoft Sentinel에서 검색 체계를 빌드하기 위한 토대를 제공합니다.

KQL을 사용하여 다중 테이블로 작업하는 방법에 대해 알아봅니다.

KQL(Kusto Query Language)을 사용하여 로그 원본에서 수집된 문자열 데이터를 조작하는 방법에 대해 알아봅니다.