현지화된 읽기 가이드
azure-kusto-irql-graph목적, 사용법 및 출처
Kusto Explorer 시각화를 위해 KQL 또는 IRQL 쿼리 결과에 IRQL 그래프 함수를 적용합니다. Lift_To_Graph 매핑을 생성하고 Graph_Render_View, Graph_Fold_By_Property, Extract_Node_*, Enrich_Node_*, Enrich_Graph_* 호출을 구성합니다. 제공된 쿼리 또는 제한적인 기본 자연어 소스 요청을 허용하며, 일반적인 함수는 아닙니다.natural-language-to-KQL/IRQL스킬. 사용 시점: Lift_To_Graph, Graph_Render_View, Graph_Fold_By_Property, IRQL 그래프 보강, 기존 쿼리 결과에 대한 그래프 매핑, 아이콘으로 장식된 그래프, 그래프 노드 접기. 네이티브 그래프 생성 분석, 그래프 일치, 최단 경로, 구성 요소 또는 영구 그래프에는 azure-kusto-graph를 사용하세요.
출처 검색됨:
- 소스 저장소
- microsoft/skills
- SKILL.md
.github/plugins/azure-kusto-graph-skills/skills/azure-kusto-irql-graph/SKILL.md- 저장소 Star
- 3,157
- 저장소 최근 업데이트
- 2026-10-31
- 능력 분류
- 클라우드 서비스
- 최근 수집 시간
라이선스: 라이선스 파일 확인 필요
워크플로 발췌본은 이해를 돕기 위한 자료이며, Codez에서 제공하는 실행 가능한 명령어가 아닙니다. 이 페이지를 생성하는 데 타사 Skill은 사용되지 않았습니다.
아래의 목적 및 워크플로 관련 내용은 읽기 쉽도록 정리 및 번역된 상위 자료입니다. 이는 별도로 분류된 Codez 편집 분석과는 별개입니다.
이 스킬의 기능
Kusto Explorer 시각화를 위해 KQL 또는 IRQL 쿼리 결과에 IRQL 그래프 함수를 적용합니다. Lift_To_Graph 매핑을 생성하고 Graph_Render_View, Graph_Fold_By_Property, Extract_Node_*, Enrich_Node_*, Enrich_Graph_* 호출을 구성합니다. 제공된 쿼리 또는 제한적인 기본 자연어 소스 요청을 허용하며, 일반적인 함수는 아닙니다.natural-language-to-KQL/IRQL스킬. 사용 시점: Lift_To_Graph, Graph_Render_View, Graph_Fold_By_Property, IRQL 그래프 보강, 기존 쿼리 결과에 대한 그래프 매핑, 아이콘으로 장식된 그래프, 그래프 노드 접기. 네이티브 그래프 생성 분석, 그래프 일치, 최단 경로, 구성 요소 또는 영구 그래프에는 azure-kusto-graph를 사용하세요.
업스트림 워크플로우 작동 방식
프로세스 실행 그래프: 사용자 -> 프로세스 -> 상위 프로세스
입력 쿼리:Get_Event_Process_All | where ProcessCommandLine has "powershell" | take 300그래프 요청: "프로세스, 상위 프로세스, 호스트 및 사용자 간의 관계를 시각화합니다."
IRQL 그래프 함수 - 쿼리 결과를 시각화합니다
IRQL 그래프 함수군을 테이블 형식 결과에 적용합니다. KQL 또는 IRQL 쿼리와 사용자의 그래프 설명이 주어지면, 테이블 형식 결과를 생성합니다.Lift_To_GraphKusto Explorer에서 그래프를 시각화, 접기, 추출 또는 보강하는 데 필요한 저장된 그래프 함수만 매핑하고 구성합니다. 소스 쿼리는 IRQL을 사용할 필요가 없습니다.
범위 및 라우팅
시각화와 기본 그래프 분석이 혼합된 요청인 경우 이 스킬을 사용하세요.lift/render부분 및azure-kusto-graph연산자 의미론을 위해서입니다. 사용자가 네이티브 그래프 연산자를 요청하지 않는 한, 그래프 리프트 함수를 수동으로 구축한 에지 우선 그래프로 대체하지 마십시오.
.show functions
| where Name in~ ("Lift_To_Graph", "Graph_Render_View", "Graph_Fold_By_Property")
| project Name요구 사항 및 설정
환경
데이터베이스:ValdyTimes,JoJosHospital(그래프 기능 사전 배포됨) 렌더링: Kusto Explorer 데스크톱 앱(make-graph 시각화 창)
제한 사항 및 품질 검사
이 파일에서 별도의 제한 조건 구문이 선택되지 않았습니다. 이는 해당 스킬이 모든 입력 또는 환경에서 안전하다는 것을 의미하지 않습니다. 전체 소스 코드를 검토하고 결과를 직접 확인하십시오.
안전한 시험 사용부터 시작하세요
- 지원되는 호스트와 저장소 설치 지침을 확인하세요. 스킬 디렉토리와 해당 디렉토리에서 참조하는 스크립트, 자산 및 문서를 함께 보관하세요.SKILL.md단독으로는 종속성을 생략할 수 있습니다.
- 에이전트에 실제 입력값, 원하는 출력값 및 승인 기준을 제공하십시오. 호출 구문 및 사용 가능한 도구는 호스트에 따라 다르므로 이 사이트는 범용 설치 명령을 제공하지 않습니다.
- 원본 워크플로를 임시 프로젝트 또는 복사본에서 테스트해 보세요. 파일, 원격 서비스 또는 유료 리소스를 변경하는 작업은 허용하기 전에 검토하십시오.
- 출력 결과를 원본 품질 검사 및 자체 요구 사항에 맞춰 검증하십시오. 트리거가 성공적으로 작동했거나 저장소의 별점 수가 높다고 해서 반드시 올바른 결과가 나오는 것은 아닙니다.
원문에서 더 자세한 내용을 읽어보세요.
- IRQL 그래프 함수 - 쿼리 결과를 시각화합니다
- 범위 및 라우팅
- 입력 계약
- 활성화 트리거
- 환경
- 기능 사전 점검
Lift_To_Graph(T, mappingJson)Graph_Render_View(T)Graph_Fold_By_Property(T, NodeType, PropertyName)- 그래프 추출 및 보강 기능
- JSON 스키마 매핑
- 아이콘 저장소
- 매핑 생성 규칙
- 기능 선택
- 예시
- 인증 그래프: IP -> 인증 이벤트 -> 사용자 -> 호스트
- 이메일 그래프: 발신자 -> 메시지 -> 수신자
- 의심스러운 도메인 조사(종단 간)
- 프로세스 실행 그래프: 사용자 -> 프로세스 -> 상위 프로세스
- 쿼리 결과 -> 매핑 번역
- Kusto Explorer에서 쿼리 열기 (Windows 전용)
관련 기술
번역 및 범위
이 독서 안내서는 고정된 상류 지역에서 발췌한 구절들을 소개합니다.SKILL.md본 번역은 보조 번역이며, 완전한 설명서 또는 호환성 테스트를 보장하는 것은 아닙니다. 사용 전에 원본 및 참조 파일을 반드시 읽어 주십시오.
이 소개글은 아래 고정된 버전을 참조하며, 현재 저장소 활동 및 수집 시간은 별도로 표시됩니다.
- 고정된 소스
- 원문을 읽어보세요 ↗
- 출처 검색됨
- 소스 커밋
00d66a64919edca5bca2c673373444e36a4b5461- 출처 SHA-256
0de50b51c08581507b497152b4fc7ac02d2c72a12dfc33c6a9782b3131abcd66