Guia de leitura localizado
azure-kusto-irql-graphFinalidade, utilização e fonte
Aplica funções gráficas IRQL aos resultados de consultas KQL ou IRQL para visualização no Kusto Explorer. Gera mapeamentos Lift_To_Graph e compõe chamadas Graph_Render_View, Graph_Fold_By_Property, Extract_Node_*, Enrich_Node_* e Enrich_Graph_*. Aceita uma consulta fornecida ou uma solicitação básica limitada de linguagem natural; não é uma função geral.natural-language-to-KQL/IRQLHabilidade. QUANDO: Lift_To_Graph, Graph_Render_View, Graph_Fold_By_Property, enriquecimento de grafos IRQL, mapeamento de grafos para resultados de consultas existentes, grafo decorado com ícones, recolhimento de nós do grafo. Use azure-kusto-graph para análise nativa de criação de grafos, correspondência de grafos, caminhos mais curtos, componentes ou grafos persistentes.
Fonte recuperada:
- Repositório de origem
- microsoft/skills
- SKILL.md
.github/plugins/azure-kusto-graph-skills/skills/azure-kusto-irql-graph/SKILL.md- Estrelas do repositório
- 3,157
- Atualização do repositório
- 2026-10-31
- Classificação de Habilidades
- Serviços em nuvem
- Última coleta
Licença: Arquivo de licença pendente de verificação
Os trechos do fluxo de trabalho são auxiliares de leitura e não instruções executáveis do Codez. Nenhuma Skill de terceiros foi executada para gerar esta página.
Os trechos abaixo, que descrevem o propósito e o fluxo de trabalho, são material original, organizado e traduzido para facilitar a leitura. Eles são distintos da análise editorial da Codez, que possui uma etiqueta separada.
O que esta habilidade faz
Aplica funções gráficas IRQL aos resultados de consultas KQL ou IRQL para visualização no Kusto Explorer. Gera mapeamentos Lift_To_Graph e compõe chamadas Graph_Render_View, Graph_Fold_By_Property, Extract_Node_*, Enrich_Node_* e Enrich_Graph_*. Aceita uma consulta fornecida ou uma solicitação básica limitada de linguagem natural; não é uma função geral.natural-language-to-KQL/IRQLHabilidade. QUANDO: Lift_To_Graph, Graph_Render_View, Graph_Fold_By_Property, enriquecimento de grafos IRQL, mapeamento de grafos para resultados de consultas existentes, grafo decorado com ícones, recolhimento de nós do grafo. Use azure-kusto-graph para análise nativa de criação de grafos, correspondência de grafos, caminhos mais curtos, componentes ou grafos persistentes.
Como funciona o fluxo de trabalho upstream
Gráfico de execução do processo: Usuário -> Processo -> ProcessoPai
Consulta de entrada:Get_Event_Process_All | where ProcessCommandLine has "powershell" | take 300Solicitação de gráfico: "Visualizar relações entre processo, processo pai, host e usuário."
Funções gráficas IRQL -- Resultados da consulta para visualização
Aplique a família de funções gráficas IRQL a resultados tabulares. Dada uma consulta KQL ou IRQL e a descrição do grafo fornecida pelo usuário, gere umLift_To_GraphMapeie e componha apenas as funções de grafo armazenadas necessárias para visualizar, dobrar, extrair ou enriquecer o grafo no Kusto Explorer. A consulta de origem não precisa usar IRQL.
Escopo e Roteamento
Se uma solicitação combinar visualização e análise de grafos nativa, use esta habilidade para olift/renderporção eazure-kusto-graphpara semântica de operadores. Não substitua funções de levantamento de grafo por um grafo construído manualmente com as arestas primeiro, a menos que o usuário solicite operadores de grafo nativos.
.show functions
| where Name in~ ("Lift_To_Graph", "Graph_Render_View", "Graph_Fold_By_Property")
| project NameRequisitos e configuração
Ambiente
Bancos de dados:ValdyTimes,JoJosHospital(Funções gráficas pré-implantadas) Renderização: Aplicativo de desktop Kusto Explorer (janela de visualização make-graph)
Limites e verificações de qualidade
Nenhuma passagem de limites separada foi selecionada deste arquivo. Isso não significa que a Skill seja segura para todas as entradas ou ambientes. Analise o código-fonte completo e valide seus próprios resultados.
Comece com um teste seguro.
- Verifique o host compatível e as instruções de instalação do repositório. Mantenha o diretório Skill e seus scripts, recursos e documentação referenciados juntos;SKILL.mdsozinho pode omitir dependências.
- Forneça ao agente suas entradas reais, a saída desejada e os critérios de aceitação. A sintaxe de invocação e as ferramentas disponíveis dependem do host; este site não pressupõe um comando de instalação universal.
- Teste o fluxo de trabalho original em um projeto descartável ou em uma cópia. Analise as operações que alteram arquivos, serviços remotos ou recursos faturáveis antes de permiti-las.
- Valide o resultado comparando-o com as verificações de qualidade da fonte e com seus próprios requisitos. Um gatilho bem-sucedido ou uma alta contagem de estrelas no repositório não garantem um resultado correto.
Leia mais na fonte.
- Funções gráficas IRQL -- Resultados da consulta para visualização
- Escopo e Roteamento
- Contrato de entrada
- Gatilhos de ativação
- Ambiente
- Função Pré-voo
Lift_To_Graph(T, mappingJson)Graph_Render_View(T)Graph_Fold_By_Property(T, NodeType, PropertyName)- Funções de Extração e Enriquecimento de Grafos
- Mapeamento de esquema JSON
- Repositório de ícones
- Regras de geração de mapeamento
- Seleção de funções
- Exemplos
- Gráfico de autenticação: IP -> Evento de autenticação -> Usuário -> Host
- Gráfico de e-mail: Remetente -> Mensagem -> Destinatário
- Investigação de domínio suspeito (de ponta a ponta)
- Gráfico de execução do processo: Usuário -> Processo -> ProcessoPai
- Resultados da consulta -> Tradução de mapeamento
- Abrindo consultas no Kusto Explorer (somente para Windows)
Habilidades relacionadas
Tradução e escopo
Este guia de leitura seleciona trechos do texto fixado a montante.SKILL.mdA tradução foi feita com auxílio de ferramentas. Este não é um manual completo nem garante compatibilidade comprovada. Leia o original e os arquivos referenciados antes de usar.
Esta introdução refere-se à versão fixada abaixo; a atividade atual do repositório e o tempo de coleta são mostrados separadamente.
- Fonte fixada
- Leia o original ↗
- Fonte recuperada
- Commit de origem
00d66a64919edca5bca2c673373444e36a4b5461- Fonte SHA-256
0de50b51c08581507b497152b4fc7ac02d2c72a12dfc33c6a9782b3131abcd66