دليل قراءة متعدد اللغات للمهارة
azure-kusto-irql-graphالغرض والاستخدام والمصدر
تطبيق وظائف الرسم البياني IRQL على نتائج استعلامات KQL أو IRQL لعرضها في Kusto Explorer. يُنشئ هذا البرنامج خرائط Lift_To_Graph ويُركّب استدعاءات Graph_Render_View وGraph_Fold_By_Property وExtract_Node_* وEnrich_Node_* وEnrich_Graph_*. يقبل البرنامج استعلامًا مُقدّمًا أو طلبًا محدودًا بلغة طبيعية أساسية؛ وهو ليس برنامجًا عامًا.natural-language-to-KQL/IRQLمهارة. متى: رفع إلى الرسم البياني، عرض الرسم البياني، طي الرسم البياني حسب الخاصية، إثراء الرسم البياني باستخدام IRQL، تعيين الرسم البياني لنتائج الاستعلامات الحالية، الرسم البياني المزخرف بالأيقونات، طي عقد الرسم البياني. استخدم azure-kusto-graph لتحليل الرسم البياني الأصلي، ومطابقة الرسم البياني، وأقصر المسارات، والمكونات، أو الرسوم البيانية الدائمة.
تم استرجاع المصدر:
- مستودع المصدر
- microsoft/skills
- SKILL.md
.github/plugins/azure-kusto-graph-skills/skills/azure-kusto-irql-graph/SKILL.md- نجوم المستودع
- 3,157
- آخر تحديث للمستودع
- 2026-10-31
- تصنيف القدرات
- خدمات الحوسبة السحابية
- وقت التجميع الأخير
الترخيص: ملف الترخيص بحاجة إلى التحقق
مقتطفات سير العمل هي أدوات مساعدة للقراءة، وليست تعليمات تنفيذية من Codez. لم يتم تشغيل أي مهارة تابعة لجهة خارجية لإنتاج هذه الصفحة.
تُعدّ فقرات الغرض وسير العمل الواردة أدناه موادًا أساسية، مُنظّمة ومترجمة لتسهيل القراءة. وهي تختلف عن التحليل التحريري لـ Codez المُصنّف بشكل منفصل.
ما تفعله هذه المهارة
تطبيق وظائف الرسم البياني IRQL على نتائج استعلامات KQL أو IRQL لعرضها في Kusto Explorer. يُنشئ هذا البرنامج خرائط Lift_To_Graph ويُركّب استدعاءات Graph_Render_View وGraph_Fold_By_Property وExtract_Node_* وEnrich_Node_* وEnrich_Graph_*. يقبل البرنامج استعلامًا مُقدّمًا أو طلبًا محدودًا بلغة طبيعية أساسية؛ وهو ليس برنامجًا عامًا.natural-language-to-KQL/IRQLمهارة. متى: رفع إلى الرسم البياني، عرض الرسم البياني، طي الرسم البياني حسب الخاصية، إثراء الرسم البياني باستخدام IRQL، تعيين الرسم البياني لنتائج الاستعلامات الحالية، الرسم البياني المزخرف بالأيقونات، طي عقد الرسم البياني. استخدم azure-kusto-graph لتحليل الرسم البياني الأصلي، ومطابقة الرسم البياني، وأقصر المسارات، والمكونات، أو الرسوم البيانية الدائمة.
طريقة الاستخدام وفق المستند الأصلي
مخطط تنفيذ العملية: المستخدم -> العملية -> العملية الأصلية
استعلام الإدخال:Get_Event_Process_All | where ProcessCommandLine has "powershell" | take 300طلب الرسم البياني: "تصور علاقات العملية، والعملية الأصلية، والمضيف، والمستخدم."
وظائف الرسم البياني IRQL -- عرض نتائج الاستعلامات
قم بتطبيق عائلة دوال الرسم البياني IRQL على النتائج الجدولية. بإعطاء استعلام KQL أو IRQL ووصف الرسم البياني للمستخدم، قم بإنشاءLift_To_Graphيقتصر تعيين وتكوين وظائف الرسم البياني المخزنة اللازمة لعرض الرسم البياني أو طيه أو استخراجه أو إثرائه في Kusto Explorer. لا يحتاج استعلام المصدر إلى استخدام IRQL.
النطاق والتوجيه
إذا كان الطلب يجمع بين التصور وتحليل الرسوم البيانية الأصلي، فاستخدم هذه المهارة من أجلlift/renderحصة وazure-kusto-graphفيما يخص دلالات المعاملات، لا تستبدل دوال رفع الرسم البياني برسم بياني مُنشأ يدويًا يعتمد على الحواف أولًا إلا إذا طلب المستخدم معاملات الرسم البياني الأصلية.
.show functions
| where Name in~ ("Lift_To_Graph", "Graph_Render_View", "Graph_Fold_By_Property")
| project Nameالمتطلبات والإعداد
بيئة
قواعد البيانات:ValdyTimes،JoJosHospital(وظائف الرسم البياني مُثبّتة مسبقًا) العرض: تطبيق سطح المكتب Kusto Explorer (نافذة عرض الرسم البياني make-graph)
الحدود وفحوصات الجودة
لم يتم تحديد أي مقطع حدود منفصل من هذا الملف. هذا لا يعني أن المهارة آمنة لكل مدخلات أو بيئة. راجع المصدر بالكامل وتحقق من صحة النتيجة بنفسك.
ابدأ بتجربة آمنة
- تحقق من المضيف المدعوم وتعليمات تثبيت المستودع. احتفظ بمجلد المهارات والبرامج النصية والأصول والوثائق المشار إليها معًا؛SKILL.mdقد يؤدي وجود شخص واحد فقط إلى إغفال بعض التبعيات.
- زوّد البرنامج ببياناتك الفعلية، والمخرجات المطلوبة، ومعايير القبول. يعتمد بناء جملة الاستدعاء والأدوات المتاحة على النظام المضيف؛ ولا يفترض هذا الموقع وجود أمر تثبيت موحد.
- جرّب سير العمل الأصلي في مشروع مؤقت أو على نسخة احتياطية. راجع العمليات التي تُغيّر الملفات أو الخدمات البعيدة أو الموارد القابلة للفوترة قبل السماح بها.
- تحقق من صحة المخرجات بمقارنتها بفحوصات جودة المصدر ومتطلباتك الخاصة. لا يُعدّ نجاح عملية التشغيل أو ارتفاع عدد النجوم في المستودع دليلاً على صحة النتيجة.
اقرأ المزيد في المصدر
- وظائف الرسم البياني IRQL -- عرض نتائج الاستعلامات
- النطاق والتوجيه
- عقد المدخلات
- محفزات التفعيل
- بيئة
- وظيفة ما قبل الرحلة
Lift_To_Graph(T, mappingJson)Graph_Render_View(T)Graph_Fold_By_Property(T, NodeType, PropertyName)- وظائف استخراج الرسوم البيانية وإثرائها
- مخطط JSON للرسم
- مستودع الأيقونات
- قواعد إنشاء الخرائط
- اختيار الوظيفة
- أمثلة
- مخطط المصادقة: عنوان IP -> حدث المصادقة -> المستخدم -> المضيف
- مخطط البريد الإلكتروني: المرسل -> الرسالة -> المستلم
- التحقيق في النطاق المشبوه (من البداية إلى النهاية)
- مخطط تنفيذ العملية: المستخدم -> العملية -> العملية الأصلية
- نتائج الاستعلام -> ترجمة الخرائط
- فتح الاستعلامات في برنامج Kusto Explorer (خاص بنظام Windows فقط)
المهارات ذات الصلة
الترجمة والنطاق
يختار دليل القراءة هذا مقاطع من المصدر الرئيسي المثبتSKILL.mdهذه الترجمة مساعدة. وهي ليست دليلاً كاملاً ولا تضمن التوافق المُختَبَر. يُرجى قراءة النص الأصلي والملفات المُشار إليها قبل الاستخدام.
تشير هذه المقدمة إلى النسخة المثبتة أدناه؛ ويتم عرض نشاط المستودع الحالي ووقت التجميع بشكل منفصل.
- المصدر بإصدار ثابت
- اقرأ الأصل ↗
- تم استرجاع المصدر
- معرّف نسخة Git
00d66a64919edca5bca2c673373444e36a4b5461- المصدر SHA-256
0de50b51c08581507b497152b4fc7ac02d2c72a12dfc33c6a9782b3131abcd66