Lokalisierter Leseleitfaden

azure-kusto-irqlZweck, Verwendung und Quelle

Erstellt IRQL-Abfragen (Incident Response Query Language) für Kusto-Cybersicherheitsuntersuchungen. Übersetzt natürlichsprachliche Suchfragen mithilfe der Funktionen Get_*, Extract_* und Enrich_* in zusammensetzbare IRQL-Pipelines. Anwendungsfälle: IRQL-Abfrage, Sicherheitssuche, Bedrohungssuche (KQL), Incident-Response-Abfrage, Erstellung von Suchpipelines, fehlgeschlagene Anmeldeversuche, Phishing-Untersuchungen, laterale Bewegung, Prozessausführung, Dateierstellung.

Quelle abgerufen: 2026-10-29

Quell-Repository: microsoft/skills
SKILL.md: .github/plugins/azure-kusto-graph-skills/skills/azure-kusto-irql/SKILL.md
Repository-Sterne: 3,157
Repository zuletzt aktualisiert: 2026-10-31
Fähigkeitskategorien: Cloud-Dienste
Letzte Datenerfassung: 2026-10-31 10:38 UTC+08:00

Lizenz: Lizenzdatei: Prüfung ausstehend

Original SKILL.md

Die Workflow-Auszüge dienen als Lesehilfe und sind keine ausführbaren Anweisungen von Codez. Für die Erstellung dieser Seite wurde keine Drittanbieter-Skill verwendet.

Die folgenden Abschnitte zu Zweck und Arbeitsablauf sind vorgelagertes Material, das zur besseren Lesbarkeit aufbereitet und übersetzt wurde. Sie unterscheiden sich von der separat gekennzeichneten redaktionellen Analyse von Codez.

Was diese Fähigkeit bewirkt

Wie der vorgelagerte Workflow funktioniert

IRQL – Incident Response Query Language

Setzen Sie IRQL-Funktionspipelines aus Selektor-, Extraktor- und Anreicherungsbausteinen zusammen. IRQL kapselt rohe KQL-Sicherheitstabellen in absichtsaufdeckende, zusammensetzbare Funktionen, sodass Analysten (und LLMs) Suchvorgänge formulieren können, ohne Schemas, Clusterstandorte oder Join-Schlüssel auswendig lernen zu müssen.

Aufwärtspassage · L10 ↗

Aktivierungsauslöser

Verwenden Sie diese Funktion, wenn der Benutzer: IRQL explizit erwähnt,Get_*,Extract_*, oderEnrich_*Funktionen

Aufwärtspassage · L14 ↗

IRQL-Funktionsvorflug

Vor der Pipeline-Generierung prüfen Sie, ob IRQL in der Zieldatenbank verfügbar ist: Falls keine IRQL-Funktionen gefunden werden, informieren Sie den Benutzer darüber, dass IRQL in der Zieldatenbank nicht bereitgestellt ist, und schlagen Sie die Verwendung von IRQL vor.azure-kustostattdessen für rohe KQL-Abfragen. IRQL-Funktionen sind eine Voraussetzung – diese Funktion verwendet keine Basis-IRQL-Selektoren.

Aufwärtspassage · L25 ↗

Aufwärtspassage · kql ↗

.show functions
| where Name startswith "Get_" or Name startswith "Extract_" or Name startswith "Enrich_"
| project Name

Anforderungen und Einrichtung

Aus dieser Datei wurde kein Abschnitt mit kurzen Anforderungen ausgewählt. Dies bedeutet nicht, dass die Fertigkeit keine Abhängigkeiten hat. Überprüfen Sie die Anweisungen zur Repository-Einrichtung und die referenzierten Dateien.

Grenzwerte und Qualitätskontrollen

Aus dieser Datei wurde kein separater Grenzwertabschnitt ausgewählt. Dies bedeutet nicht, dass die Anwendung für jede Eingabe oder Umgebung geeignet ist. Überprüfen Sie den vollständigen Quellcode und validieren Sie Ihr Ergebnis selbst.

Beginnen Sie mit einem sicheren Testlauf

Prüfen Sie den unterstützten Host und die Installationsanweisungen für das Repository. Halten Sie das Skill-Verzeichnis und die darin enthaltenen Skripte, Assets und Dokumentationen zusammen;SKILL.mdEine Einzelperson kann Abhängigkeiten außer Acht lassen.
Geben Sie dem Agenten Ihre tatsächlichen Eingaben, die gewünschten Ausgaben und die Akzeptanzkriterien an. Aufrufsyntax und verfügbare Tools hängen vom Hostsystem ab; diese Website geht nicht von einem universellen Installationsbefehl aus.
Testen Sie den Quellworkflow in einem temporären Projekt oder auf einer Kopie. Überprüfen Sie Vorgänge, die Dateien, Remote-Dienste oder abrechnungsfähige Ressourcen ändern, bevor Sie diese zulassen.
Überprüfen Sie die Ausgabe anhand der Quellqualitätsprüfungen und Ihrer eigenen Anforderungen. Ein erfolgreicher Trigger oder eine hohe Anzahl von Sternen im Repository garantiert kein korrektes Ergebnis.

Spezifikation des Kompetenzformats und des Verzeichnisses ↗

Lesen Sie mehr dazu in der Quelle.

Übersetzung und Umfang

Dieser Leseleitfaden wählt Passagen aus dem markierten stromaufwärts gelegenen Abschnitt aus.SKILL.mdDie Übersetzung wurde unterstützt. Es handelt sich weder um ein vollständiges Handbuch noch um eine Garantie für geprüfte Kompatibilität. Lesen Sie vor der Verwendung das Original und die darin referenzierten Dateien.

Diese Einleitung bezieht sich auf die unten angepinnte Version; die aktuelle Repository-Aktivität und der Erfassungszeitpunkt werden separat angezeigt.

Angeheftete Quelle: Lesen Sie das Original ↗
Quelle abgerufen: 2026-10-29T09:32:23Z
Source-Commit: 00d66a64919edca5bca2c673373444e36a4b5461
Quelle SHA-256: 3708f24ab3a0754dbd862efbd94740e01f619590567c9ff45243435ac8394e96

Zurück zum vollständigen Kompetenzkatalog