azure-kusto-irql目的、用途、および情報源

このスキルが何をするか

Kusto のサイバーセキュリティ調査用に IRQL (インシデント対応クエリ言語) クエリを作成します。Get_*、Extract_*、Enrich_* 関数を使用して、自然言語によるハンティングの質問を構成可能な IRQL パイプラインに変換します。適用対象: IRQL クエリ、セキュリティ ハンティング、脅威ハンティング KQL、インシデント対応クエリ、ハンティング パイプラインの構成、ログイン失敗、フィッシング調査、横方向の移動、プロセス実行、ファイル作成イベント。

上流ワークフローの仕組み

.show functions
| where Name startswith "Get_" or Name startswith "Extract_" or Name startswith "Enrich_"
| project Name

要件とセットアップ

このファイルから要件定義の短い記述が選択されませんでした。これは、スキルに依存関係がないという意味ではありません。リポジトリの設定手順と参照ファイルを確認してください。

制限事項と品質チェック

このファイルからは、個別の制限に関する記述は選択されていません。これは、このスキルがあらゆる入力や環境において安全であることを意味するものではありません。ソースコード全体を確認し、ご自身で結果を検証してください。

まずは安全なトライアルから始めましょう

1. サポートされているホストとリポジトリのインストール手順を確認してください。スキルディレクトリと、それに関連付けられているスクリプト、アセット、ドキュメントはまとめて保管してください。SKILL.md単独では依存関係を省略できる場合があります。
2. エージェントに実際の入力、希望する出力、および受け入れ基準を指定してください。呼び出し構文と利用可能なツールはホストによって異なります。このサイトは、汎用的なインストールコマンドを前提としていません。
3. 使い捨てプロジェクトまたはコピーで、元のワークフローを試してみてください。ファイル、リモートサービス、または課金対象リソースを変更する操作は、許可する前に必ず確認してください。
4. 出力結果をソースの品質チェックおよび独自の要件と照らし合わせて検証してください。トリガーが成功したことやリポジトリのスター数が多いことだけでは、正しい結果とは言えません。

スキルフォーマットとディレクトリの仕様 ↗

詳細は出典元をご覧ください。

• IRQL -- インシデント対応クエリ言語
• アクティベーショントリガー
• IRQL関数のプリフライト
• IRQLとは何か
• IRQLのデプロイ
• 1セレクター --Get_*
• 2抽出ツール --Extract_*
• 3エンリッチャーズ --Enrich_*
• 構成ルール
• クエリ生成ガイドライン
• 例
• Kusto Explorerでクエリを開く（Windowsのみ）

関連スキル

• agent-framework-azure-ai-pymicrosoft/skills
• airunway-aks-setupmicrosoft/skills
• aks-cost-optimizationmicrosoft/skills
• appinsights-instrumentationmicrosoft/skills

翻訳と範囲

この読書ガイドは、ピン留めされた上流からの抜粋を選りすぐっていますSKILL.md翻訳は補助的なものです。完全なマニュアルではなく、互換性テスト済みであることを保証するものでもありません。ご使用前に原文および参照ファイルをお読みください。

この紹介文は、下記に固定表示されているバージョンに関するものです。現在のリポジトリのアクティビティと収集時間は別途表示されます。

ピン留めされたソース

原文を読む ↗

ソースを取得しました

2026-10-29T09:32:23Z

ソースコミット

00d66a64919edca5bca2c673373444e36a4b5461

ソースSHA-256

3708f24ab3a0754dbd862efbd94740e01f619590567c9ff45243435ac8394e96