Lokalisierter Leseleitfaden
azure-kusto-irql-graphZweck, Verwendung und Quelle
Wendet IRQL-Graphfunktionen auf KQL- oder IRQL-Abfrageergebnisse für die Visualisierung im Kusto Explorer an. Generiert Lift_To_Graph-Mappings und kombiniert Aufrufe von Graph_Render_View, Graph_Fold_By_Property, Extract_Node_*, Enrich_Node_* und Enrich_Graph_*. Akzeptiert eine bereitgestellte Abfrage oder eine einfache Anfrage in natürlicher Sprache; es handelt sich nicht um eine allgemeine Funktion.natural-language-to-KQL/IRQLFähigkeiten. WANN: Lift_To_Graph, Graph_Render_View, Graph_Fold_By_Property, IRQL-Graphanreicherung, Graphmapping für vorhandene Abfrageergebnisse, symboldekorierter Graph, Graphknoten falten. Verwenden Sie azure-kusto-graph für native make-graph-Analyse, Graphvergleich, kürzeste Pfade, Komponenten oder persistente Graphen.
Quelle abgerufen:
- Quell-Repository
- microsoft/skills
- SKILL.md
.github/plugins/azure-kusto-graph-skills/skills/azure-kusto-irql-graph/SKILL.md- Repository-Sterne
- 3,157
- Repository zuletzt aktualisiert
- 2026-10-31
- Fähigkeitskategorien
- Cloud-Dienste
- Letzte Datenerfassung
Lizenz: Lizenzdatei: Prüfung ausstehend
Die Workflow-Auszüge dienen als Lesehilfe und sind keine ausführbaren Anweisungen von Codez. Für die Erstellung dieser Seite wurde keine Drittanbieter-Skill verwendet.
Die folgenden Abschnitte zu Zweck und Arbeitsablauf sind vorgelagertes Material, das zur besseren Lesbarkeit aufbereitet und übersetzt wurde. Sie unterscheiden sich von der separat gekennzeichneten redaktionellen Analyse von Codez.
Was diese Fähigkeit bewirkt
Wendet IRQL-Graphfunktionen auf KQL- oder IRQL-Abfrageergebnisse für die Visualisierung im Kusto Explorer an. Generiert Lift_To_Graph-Mappings und kombiniert Aufrufe von Graph_Render_View, Graph_Fold_By_Property, Extract_Node_*, Enrich_Node_* und Enrich_Graph_*. Akzeptiert eine bereitgestellte Abfrage oder eine einfache Anfrage in natürlicher Sprache; es handelt sich nicht um eine allgemeine Funktion.natural-language-to-KQL/IRQLFähigkeiten. WANN: Lift_To_Graph, Graph_Render_View, Graph_Fold_By_Property, IRQL-Graphanreicherung, Graphmapping für vorhandene Abfrageergebnisse, symboldekorierter Graph, Graphknoten falten. Verwenden Sie azure-kusto-graph für native make-graph-Analyse, Graphvergleich, kürzeste Pfade, Komponenten oder persistente Graphen.
Wie der vorgelagerte Workflow funktioniert
Prozessausführungsgraph: Benutzer -> Prozess -> Elternprozess
Eingabeabfrage:Get_Event_Process_All | where ProcessCommandLine has "powershell" | take 300Graphanfrage: „Visualisierung der Beziehungen zwischen Prozess, übergeordnetem Prozess, Host und Benutzer.“
IRQL-Graphfunktionen – Visualisierung von Abfrageergebnissen
Wenden Sie die IRQL-Graphfunktionsfamilie auf tabellarische Ergebnisse an. Generieren Sie anhand einer KQL- oder IRQL-Abfrage und der Graphbeschreibung des Benutzers eineLift_To_GraphEs werden nur die gespeicherten Graphfunktionen zugeordnet und zusammengesetzt, die zum Visualisieren, Falten, Extrahieren oder Anreichern des Graphen im Kusto Explorer benötigt werden. Die Quellabfrage muss kein IRQL verwenden.
Umfang und Routing
Wenn eine Anfrage Visualisierung und native Graphanalyse kombiniert, verwenden Sie diese Funktion für dielift/renderPortion undazure-kusto-graphFür die Operatorsemantik. Ersetzen Sie Graph-Lift-Funktionen nicht durch einen manuell erstellten Kanten-zuerst-Graphen, es sei denn, der Benutzer fordert native Graphoperatoren an.
.show functions
| where Name in~ ("Lift_To_Graph", "Graph_Render_View", "Graph_Fold_By_Property")
| project NameAnforderungen und Einrichtung
Umfeld
Datenbanken:ValdyTimes,JoJosHospital(Graphfunktionen vorinstalliert) Rendering: Kusto Explorer Desktop-App (Visualisierungsfenster „make-graph“)
Grenzwerte und Qualitätskontrollen
Aus dieser Datei wurde kein separater Grenzwertabschnitt ausgewählt. Dies bedeutet nicht, dass die Anwendung für jede Eingabe oder Umgebung geeignet ist. Überprüfen Sie den vollständigen Quellcode und validieren Sie Ihr Ergebnis selbst.
Beginnen Sie mit einem sicheren Testlauf
- Prüfen Sie den unterstützten Host und die Installationsanweisungen für das Repository. Halten Sie das Skill-Verzeichnis und die darin enthaltenen Skripte, Assets und Dokumentationen zusammen;SKILL.mdEine Einzelperson kann Abhängigkeiten außer Acht lassen.
- Geben Sie dem Agenten Ihre tatsächlichen Eingaben, die gewünschten Ausgaben und die Akzeptanzkriterien an. Aufrufsyntax und verfügbare Tools hängen vom Hostsystem ab; diese Website geht nicht von einem universellen Installationsbefehl aus.
- Testen Sie den Quellworkflow in einem temporären Projekt oder auf einer Kopie. Überprüfen Sie Vorgänge, die Dateien, Remote-Dienste oder abrechnungsfähige Ressourcen ändern, bevor Sie diese zulassen.
- Überprüfen Sie die Ausgabe anhand der Quellqualitätsprüfungen und Ihrer eigenen Anforderungen. Ein erfolgreicher Trigger oder eine hohe Anzahl von Sternen im Repository garantiert kein korrektes Ergebnis.
Lesen Sie mehr dazu in der Quelle.
- IRQL-Graphfunktionen – Visualisierung von Abfrageergebnissen
- Umfang und Routing
- Eingangsvertrag
- Aktivierungsauslöser
- Umfeld
- Funktionsvorflug
Lift_To_Graph(T, mappingJson)Graph_Render_View(T)Graph_Fold_By_Property(T, NodeType, PropertyName)- Graphextraktions- und Anreicherungsfunktionen
- JSON-Schema-Zuordnung
- Symbolarchiv
- Regeln zur Kartengenerierung
- Funktionsauswahl
- Beispiele
- Authentifizierungsdiagramm: IP -> AuthEvent -> Benutzer -> Host
- E-Mail-Diagramm: Absender -> Nachricht -> Empfänger
- Untersuchung verdächtiger Domains (von Anfang bis Ende)
- Prozessausführungsgraph: Benutzer -> Prozess -> Elternprozess
- Suchergebnisse -> Zuordnungsübersetzung
- Abfragen im Kusto Explorer öffnen (nur Windows)
Verwandte Fähigkeiten
Übersetzung und Umfang
Dieser Leseleitfaden wählt Passagen aus dem markierten stromaufwärts gelegenen Abschnitt aus.SKILL.mdDie Übersetzung wurde unterstützt. Es handelt sich weder um ein vollständiges Handbuch noch um eine Garantie für geprüfte Kompatibilität. Lesen Sie vor der Verwendung das Original und die darin referenzierten Dateien.
Diese Einleitung bezieht sich auf die unten angepinnte Version; die aktuelle Repository-Aktivität und der Erfassungszeitpunkt werden separat angezeigt.
- Angeheftete Quelle
- Lesen Sie das Original ↗
- Quelle abgerufen
- Source-Commit
00d66a64919edca5bca2c673373444e36a4b5461- Quelle SHA-256
0de50b51c08581507b497152b4fc7ac02d2c72a12dfc33c6a9782b3131abcd66