azure-sentinel相关知识

• 安全事件发生时如何检测 2024-03-22
• 使用KQL在azure哨兵工作簿中创建磁贴 2023-12-21
• 将字符串解析为属性包并循环其键以在扩展列中显示其值 2023-09-23
• KQL azure分析中的IFF功能? 2023-09-23
• 如何在sentinel中编写Kusto查询以获取上个月的日志? 2023-09-22
• Azure中的Azure哨兵选项 2023-09-22
• 使用列表KQL对数据进行分组 2023-09-22
• Azure Sentinel -日志分析-帮助-按位置和用户查找3个月内所有成功的Azure标志 & 2023-09-22
• Kusto -在字符串函数中是否有替换多个/解析unicode ? 2023-09-22
• 如何在KQL中使用通配符(*)进行连接参数? 2023-09-22
• 将KQL数组拆分为多个列 2023-09-22
• KQL如果数组项包含相等条件，则从数组中移除 2023-09-22
• Azure Sentinel的Kusto：如何做正则表达式不匹配？ 2023-09-22
• Azure Sentinel心跳监视器 2023-09-22
• 在KQL中查询Ip地址 2023-09-22
• 我们如何从日志中获取sentinel实体?我们对实体的KQL查询是什么，sentinel ID信息 2023-09-21
• 在嵌套Sentinel部署的情况下，模板验证失败(由于dependensOn) 2023-09-21
• Azure Sentinel能否聚合来自本地或任何云中运行的设备的数据 2023-09-21
• Azure Sentinel样本数据CSV 2023-09-21
• 如何在kql中将system.string数据类型解压缩为平面字符串 2023-09-21
• Azure Sentinel，其中记录了数据连接器的更改 2023-09-21
• 通过Powershell实现跨租户自动响应 2023-09-21
• KQL-使用嵌套计数进行汇总 2023-09-21
• 如何将kqlmagic同时连接到多个日志分析工作区 2023-09-21
• Microsoft Sentinel正在原始负载中搜索字符串 2023-09-21