azure-kusto-irqlالغرض والاستخدام والمصدر

ما تفعله هذه المهارة

إنشاء استعلامات IRQL (لغة استعلام الاستجابة للحوادث) لتحقيقات الأمن السيبراني في Kusto. ترجمة أسئلة البحث باللغة الطبيعية إلى مسارات IRQL قابلة للتكوين باستخدام وظائف Get_* و Extract_* و Enrich_*. متى: استعلام IRQL، البحث الأمني، البحث عن التهديدات باستخدام لغة استعلام Kusto، استعلام الاستجابة للحوادث، إنشاء مسار البحث، محاولات تسجيل الدخول الفاشلة، التحقيق في التصيد الاحتيالي، التنقل الجانبي، تنفيذ العمليات، أحداث إنشاء الملفات.

طريقة الاستخدام وفق المستند الأصلي

.show functions
| where Name startswith "Get_" or Name startswith "Extract_" or Name startswith "Enrich_"
| project Name

المتطلبات والإعداد

لم يتم اختيار أي فقرة متطلبات مختصرة من هذا الملف. هذا لا يعني أن المهارة لا تعتمد على أي ملفات أخرى. راجع تعليمات إعداد المستودع والملفات المرجعية.

الحدود وفحوصات الجودة

لم يتم تحديد أي مقطع حدود منفصل من هذا الملف. هذا لا يعني أن المهارة آمنة لكل مدخلات أو بيئة. راجع المصدر بالكامل وتحقق من صحة النتيجة بنفسك.

ابدأ بتجربة آمنة

1. تحقق من المضيف المدعوم وتعليمات تثبيت المستودع. احتفظ بمجلد المهارات والبرامج النصية والأصول والوثائق المشار إليها معًا؛SKILL.mdقد يؤدي وجود شخص واحد فقط إلى إغفال بعض التبعيات.
2. زوّد البرنامج ببياناتك الفعلية، والمخرجات المطلوبة، ومعايير القبول. يعتمد بناء جملة الاستدعاء والأدوات المتاحة على النظام المضيف؛ ولا يفترض هذا الموقع وجود أمر تثبيت موحد.
3. جرّب سير العمل الأصلي في مشروع مؤقت أو على نسخة احتياطية. راجع العمليات التي تُغيّر الملفات أو الخدمات البعيدة أو الموارد القابلة للفوترة قبل السماح بها.
4. تحقق من صحة المخرجات بمقارنتها بفحوصات جودة المصدر ومتطلباتك الخاصة. لا يُعدّ نجاح عملية التشغيل أو ارتفاع عدد النجوم في المستودع دليلاً على صحة النتيجة.

مواصفات ملف المهارة وبنية المجلدات ↗

اقرأ المزيد في المصدر

• لغة استعلام الاستجابة للحوادث (IRQL)
• محفزات التفعيل
• وظيفة IRQL قبل الرحلة
• ما هو IRQL؟
• نشر IRQL
• 1. المحددات --Get_*
• 2مستخلصات --Extract_*
• 3. مُثرِينَ --Enrich_*
• قواعد التأليف الموسيقي
• إرشادات إنشاء الاستعلامات
• أمثلة
• فتح الاستعلامات في برنامج Kusto Explorer (خاص بنظام Windows فقط)

المهارات ذات الصلة

• agent-framework-azure-ai-pymicrosoft/skills
• airunway-aks-setupmicrosoft/skills
• aks-cost-optimizationmicrosoft/skills
• appinsights-instrumentationmicrosoft/skills

الترجمة والنطاق

يختار دليل القراءة هذا مقاطع من المصدر الرئيسي المثبتSKILL.mdهذه الترجمة مساعدة. وهي ليست دليلاً كاملاً ولا تضمن التوافق المُختَبَر. يُرجى قراءة النص الأصلي والملفات المُشار إليها قبل الاستخدام.

تشير هذه المقدمة إلى النسخة المثبتة أدناه؛ ويتم عرض نشاط المستودع الحالي ووقت التجميع بشكل منفصل.

المصدر بإصدار ثابت

اقرأ الأصل ↗

تم استرجاع المصدر

2026-10-29T09:32:23Z

معرّف نسخة Git

00d66a64919edca5bca2c673373444e36a4b5461

المصدر SHA-256

3708f24ab3a0754dbd862efbd94740e01f619590567c9ff45243435ac8394e96