ローカライズされた読書ガイド
azure-kusto-irql-graph目的、用途、および情報源
Kusto Explorer の視覚化のために、IRQL グラフ関数を KQL または IRQL クエリ結果に適用します。Lift_To_Graph マッピングを生成し、Graph_Render_View、Graph_Fold_By_Property、Extract_Node_*、Enrich_Node_*、および Enrich_Graph_* 呼び出しを構成します。指定されたクエリまたは限定的な基本的な自然言語ソース要求を受け入れます。一般的なものではありません。natural-language-to-KQL/IRQLスキル。使用タイミング: Lift_To_Graph、Graph_Render_View、Graph_Fold_By_Property、IRQL グラフのエンリッチメント、既存のクエリ結果のグラフ マッピング、アイコン装飾グラフ、グラフ ノードの折りたたみ。ネイティブの make-graph 分析、graph-match、最短パス、コンポーネント、または永続グラフには、azure-kusto-graph を使用してください。
ソースを取得しました:
- 出典リポジトリ
- microsoft/skills
- SKILL.md
.github/plugins/azure-kusto-graph-skills/skills/azure-kusto-irql-graph/SKILL.md- リポジトリの Star
- 3,157
- リポジトリの最終更新
- 2026-10-31
- 能力分類
- クラウドサービス
- 最終収集時刻
ライセンス: ライセンスファイル未検証
ワークフローの抜粋は、Codezによる実行可能な指示ではなく、あくまでも参考資料です。このページを作成するために、サードパーティ製のスキルは実行されていません。
以下の目的とワークフローに関する記述は、上流工程に関する資料であり、読みやすいように整理・翻訳されています。これらは、別途ラベル付けされたCodez編集分析とは区別されます。
このスキルが何をするか
Kusto Explorer の視覚化のために、IRQL グラフ関数を KQL または IRQL クエリ結果に適用します。Lift_To_Graph マッピングを生成し、Graph_Render_View、Graph_Fold_By_Property、Extract_Node_*、Enrich_Node_*、および Enrich_Graph_* 呼び出しを構成します。指定されたクエリまたは限定的な基本的な自然言語ソース要求を受け入れます。一般的なものではありません。natural-language-to-KQL/IRQLスキル。使用タイミング: Lift_To_Graph、Graph_Render_View、Graph_Fold_By_Property、IRQL グラフのエンリッチメント、既存のクエリ結果のグラフ マッピング、アイコン装飾グラフ、グラフ ノードの折りたたみ。ネイティブの make-graph 分析、graph-match、最短パス、コンポーネント、または永続グラフには、azure-kusto-graph を使用してください。
上流ワークフローの仕組み
プロセス実行グラフ：ユーザー -> プロセス -> 親プロセス
入力クエリ:Get_Event_Process_All | where ProcessCommandLine has "powershell" | take 300グラフ作成依頼：「プロセス、親プロセス、ホスト、およびユーザーの関係を可視化する。」
IRQLグラフ関数 - クエリ結果を可視化する
表形式の結果に IRQL グラフ関数ファミリーを適用します。KQL または IRQL クエリとユーザーのグラフ記述が与えられた場合、Lift_To_GraphKusto Explorerでグラフを視覚化、折りたたみ、抽出、または拡張するために必要な、保存済みのグラフ関数のみをマッピングして構成します。ソースクエリでIRQLを使用する必要はありません。
スコープとルーティング
リクエストが視覚化とネイティブグラフ分析を混在させる場合は、このスキルを使用します。lift/render部分とazure-kusto-graph演算子のセマンティクスに関して。ユーザーがネイティブなグラフ演算子を要求しない限り、グラフリフト関数を手動で構築したエッジ優先グラフに置き換えないでください。
.show functions
| where Name in~ ("Lift_To_Graph", "Graph_Render_View", "Graph_Fold_By_Property")
| project Name要件とセットアップ
環境
データベース:ValdyTimes、JoJosHospital（グラフ機能は事前にデプロイ済み）レンダリング：Kusto Explorerデスクトップアプリ（グラフ可視化ウィンドウ）
制限事項と品質チェック
このファイルからは、個別の制限に関する記述は選択されていません。これは、このスキルがあらゆる入力や環境において安全であることを意味するものではありません。ソースコード全体を確認し、ご自身で結果を検証してください。
まずは安全なトライアルから始めましょう
- サポートされているホストとリポジトリのインストール手順を確認してください。スキルディレクトリと、それに関連付けられているスクリプト、アセット、ドキュメントはまとめて保管してください。SKILL.md単独では依存関係を省略できる場合があります。
- エージェントに実際の入力、希望する出力、および受け入れ基準を指定してください。呼び出し構文と利用可能なツールはホストによって異なります。このサイトは、汎用的なインストールコマンドを前提としていません。
- 使い捨てプロジェクトまたはコピーで、元のワークフローを試してみてください。ファイル、リモートサービス、または課金対象リソースを変更する操作は、許可する前に必ず確認してください。
- 出力結果をソースの品質チェックおよび独自の要件と照らし合わせて検証してください。トリガーが成功したことやリポジトリのスター数が多いことだけでは、正しい結果とは言えません。
詳細は出典元をご覧ください。
- IRQLグラフ関数 - クエリ結果を可視化する
- スコープとルーティング
- 入力契約
- アクティベーショントリガー
- 環境
- 機能の事前確認
Lift_To_Graph(T, mappingJson)Graph_Render_View(T)Graph_Fold_By_Property(T, NodeType, PropertyName)- グラフ抽出および拡張機能
- JSONスキーマのマッピング
- アイコンリポジトリ
- マッピング生成ルール
- 機能選択
- 例
- 認証グラフ：IPアドレス -> 認証イベント -> ユーザー -> ホスト
- メールグラフ：送信者→メッセージ→受信者
- 疑わしいドメインの調査（エンドツーエンド）
- プロセス実行グラフ：ユーザー -> プロセス -> 親プロセス
- クエリ結果 -> マッピング翻訳
- Kusto Explorerでクエリを開く（Windowsのみ）
関連スキル
翻訳と範囲
この読書ガイドは、ピン留めされた上流からの抜粋を選りすぐっていますSKILL.md翻訳は補助的なものです。完全なマニュアルではなく、互換性テスト済みであることを保証するものでもありません。ご使用前に原文および参照ファイルをお読みください。
この紹介文は、下記に固定表示されているバージョンに関するものです。現在のリポジトリのアクティビティと収集時間は別途表示されます。
- ピン留めされたソース
- 原文を読む ↗
- ソースを取得しました
- ソースコミット
00d66a64919edca5bca2c673373444e36a4b5461- ソースSHA-256
0de50b51c08581507b497152b4fc7ac02d2c72a12dfc33c6a9782b3131abcd66