有没有一种方法可以在KQL中对列表的元素执行字符串运算符？
我正在尝试基于！hassuffix字符串运算符将Azure哨兵...
如何在Azure Sentinel中创建可检测，警报并从Office 365删除电子邮件转发规则的剧本？
我想知道如何创建执行以下操作的Azure Sentinel剧本...
使用应用程序见解在定制应用程序上显示仪表板
我们有许多应用程序将自定义日志抛出到应用程序见解...
Cisco ASA 并发 VPN 用户 - KQL / Azure Sentinel 中的时间表
我需要制作连接到我的 <strong>Cisco ASA<...
Azure Sentinel 是否可以聚合来自本地或任何云中运行的设备的数据？
<strong>Azure Sentinel 能否从本地运行的设备...
Azure Sentinel 和 MCAS 集成手册 - 自动关闭事件
我使用 Azure Sentinel 作为单点监控和管理。 我也在...
将 KQL 数组拆分为多列
我正在尝试在 Azure Sentinel 的工作簿中构建仪表板...
Azure Sentinel - 日志分析 - 帮助 - 按位置和用户查找 3 个月内所有成功的天蓝色标志
我是 Sentinel/工作分析和 KMQ 的新手。我一直在试图...
Azure Sentinel 参与者角色在 Azure 上的管理角色中不可用
根据<a href="https://docs.microsoft.com/e...
MS Advanced Threat Analytics 导入 Azure Sentinel
我需要将本地 MS ATA 服务器收集的数据导入 Azure S...
Docker 新手 - Azure Sentinel Syslog Ingestor
我一直在尝试构建一个 docker sentinel-syslog-inge...
将 Azure 资源日志路由到多个 Log Analytics 工作区
我们正在 Azure 中构建日志记录，并且有多个需要访问...
包含来自另一个查询的数据的 Azure Sentinel Kusto 查询表
我正在尝试找到一种方法，使用 Azure Sentinel 根据...
在没有 IN 运算符的另一个表的列中搜索一列的子字符串
我在 Azure 中有两个表，其中一个是 URL 列表，另一...