Guide de lecture localisé

azure-kusto-irqlObjectif, utilisation et source

Créez des requêtes IRQL (Incident Response Query Language) pour les enquêtes de cybersécurité Kusto. Traduisez les questions de recherche en langage naturel en pipelines IRQL composables à l'aide des fonctions Get_*, Extract_* et Enrich_*. Utilisations : requêtes IRQL, recherche de sécurité, recherche de menaces (KQL), requêtes de réponse aux incidents, création de pipelines de recherche, échecs de connexion, enquêtes de phishing, déplacements latéraux, exécution de processus, création de fichiers.

Source récupérée: 2026-10-29

Dépôt source: microsoft/skills
SKILL.md: .github/plugins/azure-kusto-graph-skills/skills/azure-kusto-irql/SKILL.md
Étoiles du dépôt: 3,157
Mise à jour du dépôt: 2026-10-31
Catégories de capacités: Services cloud
Dernière collecte: 2026-10-31 10:38 UTC+08:00

Licence : Fichier de licence à vérifier

SKILL.md original

Les extraits de flux de travail sont des outils de lecture et non des instructions exécutables de Codez. Aucune compétence tierce n'a été utilisée pour générer cette page.

Les passages relatifs à l'objectif et au flux de travail ci-dessous constituent le contenu original, organisé et traduit pour la lecture. Ils sont distincts de l'analyse éditoriale de Codez, qui est étiquetée séparément.

À quoi sert cette compétence ?

Comment fonctionne le flux de travail en amont

IRQL – Langage de requête de réponse aux incidents

Composez des pipelines de fonctions IRQL à partir de blocs de construction sélecteur, extracteur et enrichisseur. IRQL encapsule les tables de sécurité KQL brutes dans des fonctions composables révélatrices d'intention, permettant ainsi aux analystes (et aux LLM) d'effectuer des recherches sans mémoriser les schémas, les emplacements des clusters ni les clés de jointure.

passage en amont · L10 ↗

Déclencheurs d'activation

Utilisez cette compétence lorsque l'utilisateur : mentionne explicitement IRQL,Get_*,Extract_*, ouEnrich_*fonctions

passage en amont · L14 ↗

Vérification préalable de la fonction IRQL

Avant de générer un pipeline, vérifiez que IRQL est disponible sur la base de données cible : si aucune fonction IRQL n’est trouvée, informez l’utilisateur qu’IRQL n’est pas déployé sur la base de données cible et suggérez-lui d’utiliser une autre solution.azure-kustoIl s'agit plutôt de requêtes KQL brutes. Les fonctions IRQL sont un prérequis ; cette compétence n'utilise pas les sélecteurs IRQL de base.

passage en amont · L25 ↗

passage en amont · kql ↗

.show functions
| where Name startswith "Get_" or Name startswith "Extract_" or Name startswith "Enrich_"
| project Name

Configuration requise

Aucun extrait de configuration n'a été sélectionné dans ce fichier. Cela ne signifie pas que la compétence est sans dépendances. Consultez les instructions de configuration du dépôt et les fichiers référencés.

Limites et contrôles de qualité

Aucun passage de limite distinct n'a été sélectionné dans ce fichier. Cela ne signifie pas que la compétence est sûre pour toutes les entrées ou tous les environnements. Consultez le code source complet et validez vos résultats.

Commencez par un essai sans danger

Vérifiez l'hôte pris en charge et les instructions d'installation du dépôt. Conservez le répertoire Skill ainsi que ses scripts, ressources et documentation référencés ;SKILL.mdSeul, il peut omettre les dépendances.
Indiquez à l'agent vos paramètres d'entrée réels, le résultat souhaité et les critères d'acceptation. La syntaxe d'appel et les outils disponibles dépendent du système hôte ; ce site ne propose pas de commande d'installation universelle.
Testez le flux de travail source dans un projet temporaire ou sur une copie. Avant d'autoriser les opérations qui modifient des fichiers, des services distants ou des ressources facturables, examinez-les attentivement.
Vérifiez la conformité du résultat avec les contrôles qualité sources et vos propres exigences. Un déclenchement réussi ou un nombre élevé d'étoiles dans le dépôt ne garantissent pas un résultat correct.

Spécifications du format et du répertoire des compétences ↗

Pour en savoir plus, consultez la source.

Traduction et étendue

Ce guide de lecture sélectionne des passages de l'amont épingléSKILL.mdCette traduction est assistée. Elle ne constitue pas un manuel complet et ne garantit pas une compatibilité testée. Veuillez lire le document original et les fichiers auxquels il fait référence avant utilisation.

Cette introduction fait référence à la version épinglée ci-dessous ; l’activité actuelle du dépôt et la durée de la collecte sont indiquées séparément.

Source épinglée: Lire l'original ↗
Source récupérée: 2026-10-29T09:32:23Z
Commit source: 00d66a64919edca5bca2c673373444e36a4b5461
Source SHA-256: 3708f24ab3a0754dbd862efbd94740e01f619590567c9ff45243435ac8394e96

Retour au catalogue complet des compétences