Guia de leitura localizado

azure-kusto-irqlFinalidade, utilização e fonte

Componha consultas IRQL (Incident Response Query Language) para investigações de cibersegurança da Kusto. Traduz perguntas de busca em linguagem natural em pipelines IRQL componíveis usando as funções Get_*, Extract_* e Enrich_*. Indicado para: consultas IRQL, busca de segurança, KQL de busca de ameaças, consultas de resposta a incidentes, composição de pipelines de busca, falhas de login, investigação de phishing, movimentação lateral, execução de processos e eventos de criação de arquivos.

Fonte recuperada: 2026-10-29

Repositório de origem: microsoft/skills
SKILL.md: .github/plugins/azure-kusto-graph-skills/skills/azure-kusto-irql/SKILL.md
Estrelas do repositório: 3,157
Atualização do repositório: 2026-10-31
Classificação de Habilidades: Serviços em nuvem
Última coleta: 2026-10-31 10:38 UTC+08:00

Licença: Arquivo de licença pendente de verificação

SKILL.md original

Os trechos do fluxo de trabalho são auxiliares de leitura e não instruções executáveis do Codez. Nenhuma Skill de terceiros foi executada para gerar esta página.

Os trechos abaixo, que descrevem o propósito e o fluxo de trabalho, são material original, organizado e traduzido para facilitar a leitura. Eles são distintos da análise editorial da Codez, que possui uma etiqueta separada.

O que esta habilidade faz

Como funciona o fluxo de trabalho upstream

IRQL -- Linguagem de Consulta de Resposta a Incidentes

Crie pipelines de funções IRQL a partir de blocos de construção de seletores, extratores e enriquecedores. O IRQL encapsula tabelas de segurança KQL brutas por trás de funções componíveis que revelam a intenção, permitindo que analistas (e gerentes de relacionamento com o usuário) expressem buscas sem precisar memorizar esquemas, locais de cluster ou chaves de junção.

Passagem a montante · L10 ↗

Gatilhos de ativação

Use esta habilidade quando o usuário: Mencionar explicitamente IRQL,Get_*,Extract_*, ouEnrich_*funções

Passagem a montante · L14 ↗

Função IRQL de pré-voo

Antes de gerar um pipeline, verifique se o IRQL está disponível no banco de dados de destino: Se nenhuma função IRQL for encontrada, informe ao usuário que o IRQL não está implementado no banco de dados de destino e sugira o uso de uma alternativa.azure-kustopara consultas KQL brutas. Funções IRQL são um pré-requisito — esta habilidade não implementa seletores IRQL básicos.

Passagem a montante · L25 ↗

Passagem a montante · kql ↗

.show functions
| where Name startswith "Get_" or Name startswith "Extract_" or Name startswith "Enrich_"
| project Name

Requisitos e configuração

Nenhuma passagem de requisitos resumida foi selecionada deste arquivo. Isso não significa que a Skill não tenha dependências. Verifique as instruções de configuração do repositório e os arquivos referenciados.

Limites e verificações de qualidade

Nenhuma passagem de limites separada foi selecionada deste arquivo. Isso não significa que a Skill seja segura para todas as entradas ou ambientes. Analise o código-fonte completo e valide seus próprios resultados.

Comece com um teste seguro.

Verifique o host compatível e as instruções de instalação do repositório. Mantenha o diretório Skill e seus scripts, recursos e documentação referenciados juntos;SKILL.mdsozinho pode omitir dependências.
Forneça ao agente suas entradas reais, a saída desejada e os critérios de aceitação. A sintaxe de invocação e as ferramentas disponíveis dependem do host; este site não pressupõe um comando de instalação universal.
Teste o fluxo de trabalho original em um projeto descartável ou em uma cópia. Analise as operações que alteram arquivos, serviços remotos ou recursos faturáveis antes de permiti-las.
Valide o resultado comparando-o com as verificações de qualidade da fonte e com seus próprios requisitos. Um gatilho bem-sucedido ou uma alta contagem de estrelas no repositório não garantem um resultado correto.

Especificação de formato e diretório de habilidades ↗

Tradução e escopo

Este guia de leitura seleciona trechos do texto fixado a montante.SKILL.mdA tradução foi feita com auxílio de ferramentas. Este não é um manual completo nem garante compatibilidade comprovada. Leia o original e os arquivos referenciados antes de usar.

Esta introdução refere-se à versão fixada abaixo; a atividade atual do repositório e o tempo de coleta são mostrados separadamente.

Fonte fixada: Leia o original ↗
Fonte recuperada: 2026-10-29T09:32:23Z
Commit de origem: 00d66a64919edca5bca2c673373444e36a4b5461
Fonte SHA-256: 3708f24ab3a0754dbd862efbd94740e01f619590567c9ff45243435ac8394e96

Voltar ao catálogo completo de habilidades