Guide de lecture localisé
azure-kusto-irql-graphObjectif, utilisation et source
Applique les fonctions graphiques IRQL aux résultats de requêtes KQL ou IRQL pour la visualisation dans Kusto Explorer. Génère des mappages Lift_To_Graph et compose les appels Graph_Render_View, Graph_Fold_By_Property, Extract_Node_*, Enrich_Node_* et Enrich_Graph_*. Accepte une requête fournie ou une requête source basique en langage naturel ; il ne s'agit pas d'une solution générale.natural-language-to-KQL/IRQLCompétences : Lift_To_Graph, Graph_Render_View, Graph_Fold_By_Property, enrichissement de graphes IRQL, mappage de graphes pour les résultats de requêtes existants, graphes décorés d’icônes, pliage de nœuds de graphes. Utilisez azure-kusto-graph pour l’analyse native make-graph, la correspondance de graphes, les plus courts chemins, les composants ou les graphes persistants.
Source récupérée:
- Dépôt source
- microsoft/skills
- SKILL.md
.github/plugins/azure-kusto-graph-skills/skills/azure-kusto-irql-graph/SKILL.md- Étoiles du dépôt
- 3,157
- Mise à jour du dépôt
- 2026-10-31
- Catégories de capacités
- Services cloud
- Dernière collecte
Licence : Fichier de licence à vérifier
Les extraits de flux de travail sont des outils de lecture et non des instructions exécutables de Codez. Aucune compétence tierce n'a été utilisée pour générer cette page.
Les passages relatifs à l'objectif et au flux de travail ci-dessous constituent le contenu original, organisé et traduit pour la lecture. Ils sont distincts de l'analyse éditoriale de Codez, qui est étiquetée séparément.
À quoi sert cette compétence ?
Applique les fonctions graphiques IRQL aux résultats de requêtes KQL ou IRQL pour la visualisation dans Kusto Explorer. Génère des mappages Lift_To_Graph et compose les appels Graph_Render_View, Graph_Fold_By_Property, Extract_Node_*, Enrich_Node_* et Enrich_Graph_*. Accepte une requête fournie ou une requête source basique en langage naturel ; il ne s'agit pas d'une solution générale.natural-language-to-KQL/IRQLCompétences : Lift_To_Graph, Graph_Render_View, Graph_Fold_By_Property, enrichissement de graphes IRQL, mappage de graphes pour les résultats de requêtes existants, graphes décorés d’icônes, pliage de nœuds de graphes. Utilisez azure-kusto-graph pour l’analyse native make-graph, la correspondance de graphes, les plus courts chemins, les composants ou les graphes persistants.
Comment fonctionne le flux de travail en amont
Graphique d'exécution des processus : Utilisateur -> Processus -> Processus parent
Requête d'entrée :Get_Event_Process_All | where ProcessCommandLine has "powershell" | take 300Requête graphique : « Visualiser les relations entre processus, processus parent, hôte et utilisateur. »
Fonctions graphiques IRQL -- Visualisation des résultats de requêtes
Appliquez la famille de fonctions graphiques IRQL aux résultats tabulaires. À partir d'une requête KQL ou IRQL et de la description du graphe fournie par l'utilisateur, générez unLift_To_GraphUtilisez uniquement les fonctions de graphe stockées nécessaires à la visualisation, au pliage, à l'extraction ou à l'enrichissement du graphe dans Kusto Explorer. La requête source n'a pas besoin d'utiliser IRQL.
Portée et routage
Si une requête combine visualisation et analyse de graphes natifs, utilisez cette compétence pourlift/renderportion etazure-kusto-graphPour la sémantique des opérateurs, ne remplacez pas les fonctions de levage de graphes par un graphe construit manuellement en commençant par les arêtes, sauf si l'utilisateur demande des opérateurs de graphes natifs.
.show functions
| where Name in~ ("Lift_To_Graph", "Graph_Render_View", "Graph_Fold_By_Property")
| project NameConfiguration requise
Environnement
Bases de données :ValdyTimes,JoJosHospital(Fonctions graphiques pré-déployées) Rendu : application de bureau Kusto Explorer (fenêtre de visualisation make-graph)
Limites et contrôles de qualité
Aucun passage de limite distinct n'a été sélectionné dans ce fichier. Cela ne signifie pas que la compétence est sûre pour toutes les entrées ou tous les environnements. Consultez le code source complet et validez vos résultats.
Commencez par un essai sans danger
- Vérifiez l'hôte pris en charge et les instructions d'installation du dépôt. Conservez le répertoire Skill ainsi que ses scripts, ressources et documentation référencés ;SKILL.mdSeul, il peut omettre les dépendances.
- Indiquez à l'agent vos paramètres d'entrée réels, le résultat souhaité et les critères d'acceptation. La syntaxe d'appel et les outils disponibles dépendent du système hôte ; ce site ne propose pas de commande d'installation universelle.
- Testez le flux de travail source dans un projet temporaire ou sur une copie. Avant d'autoriser les opérations qui modifient des fichiers, des services distants ou des ressources facturables, examinez-les attentivement.
- Vérifiez la conformité du résultat avec les contrôles qualité sources et vos propres exigences. Un déclenchement réussi ou un nombre élevé d'étoiles dans le dépôt ne garantissent pas un résultat correct.
Pour en savoir plus, consultez la source.
- Fonctions graphiques IRQL -- Visualisation des résultats de requêtes
- Portée et routage
- Contrat d'approvisionnement
- Déclencheurs d'activation
- Environnement
- Fonctionnement avant vol
Lift_To_Graph(T, mappingJson)Graph_Render_View(T)Graph_Fold_By_Property(T, NodeType, PropertyName)- Fonctions d'extraction et d'enrichissement de graphes
- Schéma de mappage JSON
- Répertoire d'icônes
- Règles de génération de cartographie
- Sélection de fonction
- Exemples
- Graphique d'authentification : IP -> Événement d'authentification -> Utilisateur -> Hôte
- Graphique des e-mails : Expéditeur -> Message -> Destinataire
- Enquête sur un domaine suspect (de bout en bout)
- Graphique d'exécution des processus : Utilisateur -> Processus -> Processus parent
- Résultats de la requête -> Traduction du mappage
- Ouverture de requêtes dans Kusto Explorer (Windows uniquement)
Compétences connexes
Traduction et étendue
Ce guide de lecture sélectionne des passages de l'amont épingléSKILL.mdCette traduction est assistée. Elle ne constitue pas un manuel complet et ne garantit pas une compatibilité testée. Veuillez lire le document original et les fichiers auxquels il fait référence avant utilisation.
Cette introduction fait référence à la version épinglée ci-dessous ; l’activité actuelle du dépôt et la durée de la collecte sont indiquées séparément.
- Source épinglée
- Lire l'original ↗
- Source récupérée
- Commit source
00d66a64919edca5bca2c673373444e36a4b5461- Source SHA-256
0de50b51c08581507b497152b4fc7ac02d2c72a12dfc33c6a9782b3131abcd66