Локализованное руководство по чтению

azure-kusto-irqlНазначение, использование и источник

Создание IRQL-запросов (языка запросов реагирования на инциденты) для расследований кибербезопасности с использованием Kusto. Преобразование вопросов на естественном языке в составные IRQL-конвейеры с помощью функций Get*, Extract* и Enrich*. Когда: IRQL-запрос, поиск угроз, поиск угроз KQL, запрос реагирования на инцидент, создание конвейера поиска, неудачные попытки входа в систему, расследование фишинга, горизонтальное перемещение, выполнение процессов, события создания файлов.

Источник получен: 2026-10-29

Репозиторий-источник: microsoft/skills
SKILL.md: .github/plugins/azure-kusto-graph-skills/skills/azure-kusto-irql/SKILL.md
Звёзды репозитория: 3,157
Последнее обновление репозитория: 2026-10-31
Категории Skills: Облачные сервисы
Время последнего сбора: 2026-10-31 10:38 UTC+08:00

Лицензия: Файл лицензии требует проверки

Оригинальный файл SKILL.md

Приведенные фрагменты описания рабочих процессов являются вспомогательными средствами для чтения, а не исполняемыми инструкциями от Codez. Для создания этой страницы не использовались сторонние инструменты.

Приведённые ниже фрагменты, описывающие цели и рабочие процессы, представляют собой исходный материал, систематизированный и переведённый для удобства чтения. Они отличаются от отдельно обозначенного редакционного анализа Codez.

Что делает этот навык

Как работает рабочий процесс на вышестоящем уровне

IRQL — язык запросов для реагирования на инциденты.

Создавайте конвейеры функций IRQL из блоков селекторов, экстракторов и обогатителей. IRQL оборачивает необработанные таблицы безопасности KQL в составные функции, раскрывающие намерения, что позволяет аналитикам (и магистрам права) описывать поиск без запоминания схем, расположения кластеров или ключей объединения.

проход вверх по течению · L10 ↗

Триггеры активации

Используйте этот навык, когда пользователь: явно упоминает IRQL,Get_*,Extract_*, илиEnrich_*функции

проход вверх по течению · L14 ↗

Предварительная проверка функций IRQL

Перед созданием конвейера убедитесь, что IRQL доступен в целевой базе данных: если функции IRQL не найдены, сообщите пользователю, что IRQL не развернут в целевой базе данных, и предложите использоватьazure-kustoВместо этого используются необработанные KQL-запросы. Знание функций IRQL является обязательным условием — данный навык не предполагает использования базовых селекторов IRQL.

проход вверх по течению · L25 ↗

проход вверх по течению · kql ↗

.show functions
| where Name startswith "Get_" or Name startswith "Extract_" or Name startswith "Enrich_"
| project Name

Требования и настройка

Из этого файла не был выбран фрагмент с краткими требованиями. Это не означает, что у навыка нет зависимостей. Проверьте инструкции по настройке репозитория и указанные файлы.

Ограничения и проверки качества

Из этого файла не был выбран отдельный фрагмент с ограничениями. Это не означает, что навык безопасен для любых входных данных или сред. Проверьте полный исходный код и подтвердите свой собственный результат.

Начните с безопасного пробного периода.

Проверьте поддерживаемый хост и инструкции по установке репозитория. Храните каталог Skill, а также связанные с ним скрипты, ресурсы и документацию вместе;SKILL.mdВ одиночку можно опустить зависимости.
Предоставьте агенту ваши реальные входные данные, желаемый результат и критерии приемки. Синтаксис вызова и доступные инструменты зависят от хоста; данный сайт не предполагает универсальной команды установки.
Попробуйте запустить исходный рабочий процесс в тестовом проекте или в его копии. Перед тем как разрешить операции, изменяющие файлы, удаленные сервисы или оплачиваемые ресурсы, проверьте их.
Проверьте выходные данные на соответствие исходным проверкам качества и вашим собственным требованиям. Успешный запуск или большое количество звезд в репозитории не гарантируют корректного результата.

Формат навыков и спецификация каталога ↗

Подробнее читайте в источнике.

Перевод и сфера применения

В этом руководстве по чтению представлены избранные отрывки из закрепленного текста выше по течению.SKILL.mdПеревод выполнен с помощью переводчика. Это не полное руководство и не гарантия проверенной совместимости. Перед использованием ознакомьтесь с оригиналом и указанными в нем файлами.

Данное введение относится к закрепленной ниже версии; текущая активность в репозитории и время сбора данных отображаются отдельно.

Закрепленный источник: Прочитайте оригинал ↗
Источник получен: 2026-10-29T09:32:23Z
Исходный коммит: 00d66a64919edca5bca2c673373444e36a4b5461
Исходный SHA-256: 3708f24ab3a0754dbd862efbd94740e01f619590567c9ff45243435ac8394e96

Вернуться к полному каталогу навыков