Panduan membaca yang dilokalisasi

azure-kusto-irqlTujuan, penggunaan, dan sumber

Menyusun kueri IRQL (Incident Response Query Language) untuk investigasi keamanan siber Kusto. Menerjemahkan pertanyaan pencarian dalam bahasa alami ke dalam pipeline IRQL yang dapat disusun menggunakan fungsi Get_*, Extract_*, dan Enrich_*. KAPAN: Kueri IRQL, pencarian keamanan, KQL pencarian ancaman, kueri respons insiden, menyusun pipeline pencarian, upaya login gagal, investigasi phishing, pergerakan lateral, eksekusi proses, peristiwa pembuatan file.

Sumber diambil: 2026-10-29

Repositori sumber: microsoft/skills
SKILL.md: .github/plugins/azure-kusto-graph-skills/skills/azure-kusto-irql/SKILL.md
Bintang Repositori: 3,157
Pembaruan terakhir repositori: 2026-10-31
Klasifikasi Kemampuan: layanan cloud
Waktu pengumpulan terbaru: 2026-10-31 10:38 UTC+08:00

Lisensi: File lisensi perlu diverifikasi

SKILL.md asli

Cuplikan alur kerja adalah alat bantu baca, bukan instruksi yang dapat dieksekusi dari Codez. Tidak ada Skill pihak ketiga yang dijalankan untuk menghasilkan halaman ini.

Bagian yang menjelaskan tujuan dan alur kerja di bawah ini merupakan materi dari hulu, yang telah diorganisir dan diterjemahkan untuk dibaca. Bagian ini berbeda dari analisis editorial Codez yang diberi label secara terpisah.

Apa yang dilakukan oleh Skill ini?

Bagaimana alur kerja hulu bekerja

IRQL -- Bahasa Kueri Respons Insiden

Susunlah pipeline fungsi IRQL dari blok pembangun selector, extractor, dan enricher. IRQL membungkus tabel keamanan KQL mentah di balik fungsi yang dapat disusun dan mengungkapkan maksud sehingga analis (dan LLM) dapat mengekspresikan perburuan tanpa harus menghafal skema, lokasi cluster, atau kunci gabungan.

Jalur hulu · L10 ↗

Pemicu Aktivasi

Gunakan kemampuan ini ketika pengguna: Secara eksplisit menyebutkan IRQL,Get_*,Extract_*, atauEnrich_*fungsi

Jalur hulu · L14 ↗

Pemeriksaan Awal Fungsi IRQL

Sebelum membuat pipeline, verifikasi ketersediaan IRQL pada database target: Jika tidak ditemukan fungsi IRQL, beri tahu pengguna bahwa IRQL belum diimplementasikan pada database target dan sarankan untuk menggunakanazure-kustountuk kueri KQL mentah sebagai gantinya. Fungsi IRQL adalah prasyarat -- keterampilan ini tidak menggunakan selektor IRQL dasar.

Jalur hulu · L25 ↗

Jalur hulu · kql ↗

.show functions
| where Name startswith "Get_" or Name startswith "Extract_" or Name startswith "Enrich_"
| project Name

Persyaratan dan pengaturan

Tidak ada bagian persyaratan singkat yang dipilih dari file ini. Ini tidak berarti Skill tersebut tidak memiliki dependensi. Periksa petunjuk pengaturan repositori dan file yang dirujuk.

Batasan dan pemeriksaan kualitas

Tidak ada bagian batasan terpisah yang dipilih dari file ini. Ini tidak berarti Keterampilan ini aman untuk setiap input atau lingkungan. Tinjau sumber lengkapnya dan validasi hasil Anda sendiri.

Mulailah dengan uji coba yang aman.

Periksa host yang didukung dan petunjuk instalasi repositori. Simpan direktori Skill beserta skrip, aset, dan dokumentasi yang dirujuk di dalamnya secara bersamaan;SKILL.mdsendirian dapat menghilangkan dependensi.
Berikan input sebenarnya, output yang diinginkan, dan kriteria penerimaan kepada agen. Sintaks pemanggilan dan alat yang tersedia bergantung pada host; situs ini tidak mengasumsikan perintah instalasi universal.
Cobalah alur kerja sumber dalam proyek sementara atau pada salinannya. Tinjau operasi yang mengubah file, layanan jarak jauh, atau sumber daya yang dapat ditagih sebelum mengizinkannya.
Validasi output terhadap pemeriksaan kualitas sumber dan persyaratan Anda sendiri. Pemicu yang berhasil atau jumlah bintang repositori yang tinggi tidak menjamin hasil yang benar.

Spesifikasi format dan direktori keterampilan ↗

Baca selengkapnya di sumber aslinya.

Terjemahan dan ruang lingkup

Panduan membaca ini memilih bagian-bagian dari teks yang telah disematkan di bagian atas.SKILL.mdTerjemahan ini dibantu. Ini bukan manual lengkap atau klaim kompatibilitas yang telah diuji. Bacalah dokumen asli dan file referensinya sebelum digunakan.

Pendahuluan ini mengacu pada versi yang disematkan di bawah ini; aktivitas repositori saat ini dan waktu pengumpulan ditampilkan secara terpisah.

Sumber yang disematkan: Baca teks aslinya ↗
Sumber diambil: 2026-10-29T09:32:23Z
Komit sumber: 00d66a64919edca5bca2c673373444e36a4b5461
Sumber SHA-256: 3708f24ab3a0754dbd862efbd94740e01f619590567c9ff45243435ac8394e96

Kembali ke katalog Keterampilan lengkap