azure-kusto-irql-graphFinalidad, uso y origen

Lo que hace esta habilidad

Aplica funciones de grafo IRQL a los resultados de consultas KQL o IRQL para la visualización en Kusto Explorer. Genera asignaciones Lift_To_Graph y compone llamadas Graph_Render_View, Graph_Fold_By_Property, Extract_Node_*, Enrich_Node_* y Enrich_Graph_*. Acepta una consulta proporcionada o una solicitud de fuente básica limitada en lenguaje natural; no es una función general.natural-language-to-KQL/IRQLHabilidad. CUÁNDO: Lift_To_Graph, Graph_Render_View, Graph_Fold_By_Property, enriquecimiento de grafos IRQL, mapeo de grafos para resultados de consultas existentes, grafo decorado con iconos, nodos de grafo plegados. Use azure-kusto-graph para análisis nativo de make-graph, coincidencia de grafos, rutas más cortas, componentes o grafos persistentes.

Cómo funciona el flujo de trabajo ascendente

.show functions
| where Name in~ ("Lift_To_Graph", "Graph_Render_View", "Graph_Fold_By_Property")
| project Name

Requisitos y configuración

Límites y controles de calidad

No se seleccionó ningún pasaje con límites específicos en este archivo. Esto no significa que la habilidad sea segura para cualquier entrada o entorno. Revise el código fuente completo y valide su propio resultado.

Comience con una prueba segura.

1. Verifique el host compatible y las instrucciones de instalación del repositorio. Mantenga juntos el directorio Skill y sus scripts, recursos y documentación a los que hace referencia;SKILL.mdsolo puede omitir dependencias.
2. Proporcione al agente sus datos reales, el resultado deseado y los criterios de aceptación. La sintaxis de invocación y las herramientas disponibles dependen del sistema anfitrión; este sitio no presupone un comando de instalación universal.
3. Pruebe el flujo de trabajo original en un proyecto desechable o en una copia. Revise las operaciones que modifican archivos, servicios remotos o recursos facturables antes de autorizarlas.
4. Valide el resultado comparándolo con los controles de calidad de origen y sus propios requisitos. Un activador exitoso o un alto número de estrellas en el repositorio no garantizan un resultado correcto.

Especificación del formato y directorio de habilidades ↗

Lea más en la fuente

• Funciones gráficas IRQL: Visualización de resultados de consultas
• Alcance y enrutamiento
• Contrato de insumos
• Disparadores de activación
• Ambiente
• Función Pre-vuelo
• Lift_To_Graph(T, mappingJson)
• Graph_Render_View(T)
• Graph_Fold_By_Property(T, NodeType, PropertyName)
• Funciones de extracción y enriquecimiento de grafos
• Mapeo de esquema JSON
• Repositorio de iconos
• Reglas de generación de mapas
• Selección de función
• Ejemplos
• Gráfico de autenticación: IP -> Evento de autenticación -> Usuario -> Host
• Gráfico de correo electrónico: Remitente -> Mensaje -> Destinatario
• Investigación de dominio sospechoso (de principio a fin)
• Gráfico de ejecución de procesos: Usuario -> Proceso -> Proceso padre
• Resultados de la consulta -> Traducción de mapeo
• Abrir consultas en Kusto Explorer (solo para Windows)

Habilidades relacionadas

• agent-framework-azure-ai-pymicrosoft/skills
• airunway-aks-setupmicrosoft/skills
• aks-cost-optimizationmicrosoft/skills
• appinsights-instrumentationmicrosoft/skills

Traducción y alcance

Esta guía de lectura selecciona pasajes de la sección fijada en la parte superior.SKILL.mdLa traducción es asistida. No se trata de un manual completo ni garantiza la compatibilidad. Lea el original y los archivos a los que hace referencia antes de usarlo.

Esta introducción hace referencia a la versión fijada a continuación; la actividad actual del repositorio y la hora de recopilación se muestran por separado.

Fuente fijada

Lee el original ↗

Fuente recuperada

2026-10-29T09:32:23Z

Confirmación de origen

00d66a64919edca5bca2c673373444e36a4b5461

Fuente SHA-256

0de50b51c08581507b497152b4fc7ac02d2c72a12dfc33c6a9782b3131abcd66