Как мы можем получить объекты sentinel из журналов , что такое запрос KQL, который мы запрашиваем для объектов, информация об идентификаторе Sentinel

ProgramBox

#logging #azure-data-explorer #azure-log-analytics #kql #azure-sentinel

Нужен запрос KQL к журналам для сущностей , Идентификатор стража, Дата создания

Дата создания Сущности Идентификатора Стража Последнее обновление информации, присвоенной пользователю

Вы можете обратиться к SecurityEvent, который содержит список столбцов таблицы SecurityEvent, оттуда вы можете выбрать столбцы из таблицы в запросе.

Используйте команду проекта KQL:

 SecurityEvent 
| project TimeGenerated, CreatedDate, ResourceID