Kusto 查询语言 (KQL) 是使用 Microsoft Sentinel 的驱动语言。尽管类似于 SQL,但新用户仍必须学习和练习该语言。为了帮助加速学习语言,我们创建了一个交互式学习工作簿。当前版本将帮助新用户或现有用户对语言有 100-200 级的理解,同时还提供实践经验,帮助他们在执行现实世界的查询时迅速上手。
本工作簿由几个部分组成:
工作流程:
当用户进入工作簿时,他们需要选择一个选项卡,其中包含可以练习的运算符。选择选项卡后,将列出操作员以及相关的练习和内容。
选择练习后,用户可以参考操作员的文档或摘要。摘要包括示例以及何时在查询中使用运算符。
一旦用户感觉准备好练习运算符,他们就可以进入查询空间并尝试练习。当用户键入时,将对数据执行查询并返回结果。如果答案是正确的,用户可以为操作员尝试另一项练习(如果提供了),或者他们可以转到另一位操作员。如果答案不正确,用户可以再次尝试练习或显示答案以了解更多信息。
在整个工作簿中重复此过程。用户完成工作簿后,他们应该对 KQL 以及如何在查询中使用它有 200 级的理解。为了补充此工作簿,链接了Advanced KQL 框架工作簿以及Azure Log Analytics 演示工作区。高级 KQL 工作簿将为用户提供更多示例和详细用例以继续学习。Azure Log Analytics 演示工作区将允许用户在更真实的数据上练习他们学到的知识,这些数据类似于他们在工作区中看到的数据。
注意:高级 KQL 框架工作簿需要在环境中部署,按钮才能打开选项卡才能工作。
部署:
如果工作簿在工作簿库中尚不可用,则可以通过以下过程部署工作簿:
注意事项:
本文系外文翻译,前往查看
如有侵权,请联系 cloudcommunity@tencent.com 删除。
本文系外文翻译,前往查看
如有侵权,请联系 cloudcommunity@tencent.com 删除。