KQL: tablas y operadores

3 tareas · 40 min · Principiante

0 de 3 · 0%

KQL ofrece operadores especializados de texto como has, contains y startswith.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué propósito de caza persigue la consulta en DeviceProcessEvents sobre certutil.exe?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Identifica la utilidad del operador de agregación arg_max.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el propósito de caza documentado para summarize arg_max en SigninLogs?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Comprende la indexación por términos en Kusto.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Por qué el operador has es mucho más rápido que contains en consultas KQL?

Porque has busca términos indexados completos (token match), mientras que contains examina subcadenas arbitrarias sin índice Porque has está escrito en lenguaje C y contains en Python Porque has ignora las fechas de los eventos

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Operadores y sintaxis en Microsoft Sentinel KQL (Kusto Query Language)

Azure Monitor / Microsoft Sentinel KQL

Tablas

consultas_kql

tabla_kql
operador_clave
proposito_caza

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Caza de LOLBins en Sentinel Lab

2 Operador arg_max en SigninLogs Lab

3 Diferencia entre has y contains en KQL Lab

Whoami-Labs Pro utiliza cookies