Kusto Query Language (KQL) - Datenanalyse und Abfragen für Microsoft Defender XDR und Sentinel
Ziele
In dieser 1-tägigen Schulung "Kusto Query Language (KQL) - Datenanalyse und Abfragen für Microsoft Defender XDR und Sentinel" erlernen Sie die Grundlagen der Kusto-Abfragesprache (KQL), einem leistungsfähigen Tool zur Untersuchung Ihrer Daten, Erkennung von Mustern, Identifizierung von Anomalien und Ausreißern sowie Erstellung statistischer Modelle. KQL ist eine einfach zu erlernende, aber leistungsstarke Sprache, die sowohl für strukturierte als auch halbstrukturierte und unstrukturierte Daten geeignet ist. Ihre Ausdrucksstärke und Lesbarkeit machen sie ideal für die Abfrageerstellung. In Microsoft Defender XDR und Sentinel wird KQL verwendet, um die von den Systemen geschriebenen Logs zu analysieren. Die universelle Anwendbarkeit von KQL innerhalb der Azure Cloud ermöglicht die Analyse jedes Logs, das in Log Analytics gespeichert ist. In diesem Workshop wenden Sie die Grundlagen von KQL an und arbeiten mit Microsoft Defender XDR, Azure Data Explorer und Sentinel.
Zielgruppe
- IT-Administratoren
Voraussetzungen
Für eine optimale Teilnahme am Kurs empfehlen wir folgende Vorkenntnisse:
- Gute Kenntnisse in Microsoft 365
Lernmethodik
Die Schulung bietet Ihnen eine ausgewogene Mischung aus Theorie und Praxis in einer erstklassigen Lernumgebung. Profitieren Sie vom direkten Austausch mit unseren projekterfahrenen Trainern und anderen Teilnehmern, um Ihren Lernerfolg zu maximieren.
Agenda
Einführung in Kusto Query Language (KQL)
- Syntax und Struktur
- Anwendungsbereiche und Nutzen
Datenabfrage und Filterung
- Grundlegende Filtertechniken
- Verwendung von Bedingungen und Operatoren
- Aggregationsfunktionen
- Gruppieren und Zusammenfassen von Daten
Datenstrukturierung und Verknüpfung
- Tabellen und Schemas
- Strukturierte Datenabfragen
- Verknüpfung mehrerer Tabellen
- Inner, Outer, und Cross Joins
Zeichenketten und Funktionen
- Zeichenkettenoperationen
- Mustererkennung und -ersetzung
- Eingebaute Funktionen
- Benutzerdefinierte Funktionen
Optimierung und Verwaltung
- Performance-Tuning
- Best Practices für effiziente Abfragen
- Sicherheits- und Zugriffskontrollen
- Überwachung und Protokollierung von Abfrage
Open Badge - Ihr digitaler Kompetenznachweis
![Digital Skills Open Badges Digital Skills Open Badges](/images/seminare/digital-skills-open-badge.jpg)
Durch die erfolgreiche Teilnahme an einem Kurs bei IT-Schulungen.com erlangen Sie nicht nur Fachkenntnisse und Fähigkeiten, sondern bekommen zusätzlich zu Ihrem Teilnahmezertifikat ein Open Badge als digitalen Nachweis Ihrer Kompetenz.
Sie können diesen in Ihrem persönlichen und kostenfreien Mein IT-Schulungen.com Konto abrufen. Ihre verdienten Badges lassen sich problemlos in sozialen Netzwerken integrieren und weitergeben.
Kurz vor Durchführung
Termin | Standort | Aktion |
---|---|---|
30.09.2024 | Hamburg | |
29.10.2024 | München | |
25.11.2024 | Köln | |
09.12.2024 | Nürnberg |