Локализованное руководство по чтению
azure-kusto-irql-graphНазначение, использование и источник
Применяет функции IRQL-графов к результатам KQL- или IRQL-запросов для визуализации в Kusto Explorer. Генерирует сопоставления Lift_To_Graph и формирует вызовы Graph_Render_View, Graph_Fold_By_Property, Extract_Node_*, Enrich_Node_* и Enrich_Graph_*. Принимает предоставленный запрос или ограниченный базовый запрос на основе естественного языка; это не универсальный инструмент.natural-language-to-KQL/IRQLНавык. Когда: Lift_To_Graph, Graph_Render_View, Graph_Fold_By_Property, обогащение графов IRQL, отображение графов для существующих результатов запросов, графы с иконками, узлы графа свертывания. Используйте azure-kusto-graph для анализа графов, сопоставления графов, поиска кратчайших путей, компонентов или постоянных графов.
Источник получен:
- Репозиторий-источник
- microsoft/skills
- SKILL.md
.github/plugins/azure-kusto-graph-skills/skills/azure-kusto-irql-graph/SKILL.md- Звёзды репозитория
- 3,157
- Последнее обновление репозитория
- 2026-10-31
- Категории Skills
- Облачные сервисы
- Время последнего сбора
Лицензия: Файл лицензии требует проверки
Приведенные фрагменты описания рабочих процессов являются вспомогательными средствами для чтения, а не исполняемыми инструкциями от Codez. Для создания этой страницы не использовались сторонние инструменты.
Приведённые ниже фрагменты, описывающие цели и рабочие процессы, представляют собой исходный материал, систематизированный и переведённый для удобства чтения. Они отличаются от отдельно обозначенного редакционного анализа Codez.
Что делает этот навык
Применяет функции IRQL-графов к результатам KQL- или IRQL-запросов для визуализации в Kusto Explorer. Генерирует сопоставления Lift_To_Graph и формирует вызовы Graph_Render_View, Graph_Fold_By_Property, Extract_Node_*, Enrich_Node_* и Enrich_Graph_*. Принимает предоставленный запрос или ограниченный базовый запрос на основе естественного языка; это не универсальный инструмент.natural-language-to-KQL/IRQLНавык. Когда: Lift_To_Graph, Graph_Render_View, Graph_Fold_By_Property, обогащение графов IRQL, отображение графов для существующих результатов запросов, графы с иконками, узлы графа свертывания. Используйте azure-kusto-graph для анализа графов, сопоставления графов, поиска кратчайших путей, компонентов или постоянных графов.
Как работает рабочий процесс на вышестоящем уровне
Граф выполнения процесса: Пользователь -> Процесс -> Родительский процесс
Входной запрос:Get_Event_Process_All | where ProcessCommandLine has "powershell" | take 300Запрос графа: «Визуализация взаимосвязей между процессом, родительским процессом, хостом и пользователем».
Функции IRQL для работы с графами — визуализация результатов запроса
Примените семейство функций IRQL для обработки результатов в табличной форме. Имея запрос KQL или IRQL и описание графа, предоставленное пользователем, сгенерируйте...Lift_To_GraphДля отображения и компоновки графа в Kusto Explorer необходимо использовать только те сохраненные функции, которые требуются для визуализации, свертывания, извлечения или обогащения графа. Исходный запрос не обязательно должен использовать IRQL.
Область применения и маршрутизация
Если запрос сочетает визуализацию и анализ графов, используйте этот навык.lift/renderпорция иazure-kusto-graphчто касается семантики операторов. Не следует заменять функции подъема графа построенным вручную графом с приоритетом ребер, если пользователь не запросил встроенные операторы для работы с графами.
.show functions
| where Name in~ ("Lift_To_Graph", "Graph_Render_View", "Graph_Fold_By_Property")
| project NameТребования и настройка
Среда
Базы данных:ValdyTimes,JoJosHospital(Функции для работы с графами предварительно развернуты) Отображение: настольное приложение Kusto Explorer (окно визуализации make-graph)
Ограничения и проверки качества
Из этого файла не был выбран отдельный фрагмент с ограничениями. Это не означает, что навык безопасен для любых входных данных или сред. Проверьте полный исходный код и подтвердите свой собственный результат.
Начните с безопасного пробного периода.
- Проверьте поддерживаемый хост и инструкции по установке репозитория. Храните каталог Skill, а также связанные с ним скрипты, ресурсы и документацию вместе;SKILL.mdВ одиночку можно опустить зависимости.
- Предоставьте агенту ваши реальные входные данные, желаемый результат и критерии приемки. Синтаксис вызова и доступные инструменты зависят от хоста; данный сайт не предполагает универсальной команды установки.
- Попробуйте запустить исходный рабочий процесс в тестовом проекте или в его копии. Перед тем как разрешить операции, изменяющие файлы, удаленные сервисы или оплачиваемые ресурсы, проверьте их.
- Проверьте выходные данные на соответствие исходным проверкам качества и вашим собственным требованиям. Успешный запуск или большое количество звезд в репозитории не гарантируют корректного результата.
Подробнее читайте в источнике.
- Функции IRQL для работы с графами — визуализация результатов запроса
- Область применения и маршрутизация
- Контракт на вход
- Триггеры активации
- Среда
- Функция предполетной подготовки
Lift_To_Graph(T, mappingJson)Graph_Render_View(T)Graph_Fold_By_Property(T, NodeType, PropertyName)- Функции извлечения и обогащения графов
- Сопоставление JSON-схемы
- Репозиторий иконок
- Правила генерации сопоставлений
- Выбор функции
- Примеры
- Граф аутентификации: IP -> AuthEvent -> Пользователь -> Хост
- Схема электронной почты: Отправитель -> Сообщение -> Получатель
- Расследование подозрительных доменных имен (комплексное)
- Граф выполнения процесса: Пользователь -> Процесс -> Родительский процесс
- Результаты запроса -> Перевод сопоставления
- Открытие запросов в Kusto Explorer (только для Windows)
Смежные навыки
Перевод и сфера применения
В этом руководстве по чтению представлены избранные отрывки из закрепленного текста выше по течению.SKILL.mdПеревод выполнен с помощью переводчика. Это не полное руководство и не гарантия проверенной совместимости. Перед использованием ознакомьтесь с оригиналом и указанными в нем файлами.
Данное введение относится к закрепленной ниже версии; текущая активность в репозитории и время сбора данных отображаются отдельно.
- Закрепленный источник
- Прочитайте оригинал ↗
- Источник получен
- Исходный коммит
00d66a64919edca5bca2c673373444e36a4b5461- Исходный SHA-256
0de50b51c08581507b497152b4fc7ac02d2c72a12dfc33c6a9782b3131abcd66