Skill 多语言阅读指南
azure-kusto-irql-graph用途、用法与原始来源
将 IRQL 图函数应用于 KQL 或 IRQL 查询结果，以用于 Kusto Explorer 可视化。生成 Lift_To_Graph 映射，并组合 Graph_Render_View、Graph_Fold_By_Property、Extract_Node_*、Enrich_Node_* 和 Enrich_Graph_* 调用。接受提供的查询或有限的自然语言源请求；它并非通用的natural-language-to-KQL/IRQL技能。适用场景：Lift_To_Graph、Graph_Render_View、Graph_Fold_By_Property、IRQL 图增强、现有查询结果的图映射、图标装饰图、折叠图节点。使用 azure-kusto-graph 进行原生图分析、图匹配、最短路径、组件或持久图。
原文采集时间:
- 来源仓库
- microsoft/skills
- SKILL.md
.github/plugins/azure-kusto-graph-skills/skills/azure-kusto-irql-graph/SKILL.md- 仓库 Star
- 3,157
- 仓库最近更新
- 2026/10/31
- 能力分类
- 云服务
- 最近采集时间
许可：许可文件待核验
流程片段用于帮助阅读上游说明。本页没有执行第三方 Skill，不属于实测评测。
下面的用途和操作片段来自上游文档，由本站整理并翻译，和另行标注的 Codez 编辑分析分开展示。
这个 Skill 能做什么
将 IRQL 图函数应用于 KQL 或 IRQL 查询结果，以用于 Kusto Explorer 可视化。生成 Lift_To_Graph 映射，并组合 Graph_Render_View、Graph_Fold_By_Property、Extract_Node_*、Enrich_Node_* 和 Enrich_Graph_* 调用。接受提供的查询或有限的自然语言源请求；它并非通用的natural-language-to-KQL/IRQL技能。适用场景：Lift_To_Graph、Graph_Render_View、Graph_Fold_By_Property、IRQL 图增强、现有查询结果的图映射、图标装饰图、折叠图节点。使用 azure-kusto-graph 进行原生图分析、图匹配、最短路径、组件或持久图。
如何使用：上游操作流程
进程执行图：用户 -> 进程 -> 父进程
输入查询：Get_Event_Process_All | where ProcessCommandLine has "powershell" | take 300图形请求：“可视化进程、父进程、主机和用户之间的关系。”
IRQL 图形函数——查询结果可视化
将 IRQL 图函数族应用于表格结果。给定 KQL 或 IRQL 查询和用户的图描述，生成一个Lift_To_Graph仅映射和组合在 Kusto Explorer 中可视化、折叠、提取或丰富图所需的已存储图函数。源查询无需使用 IRQL。
范围和路由
如果请求同时涉及可视化和原生图分析，请使用此技能。lift/render部分和azure-kusto-graph对于运算符语义而言，除非用户要求使用原生图运算符，否则不要用手动构建的边优先图替换图提升函数。
.show functions
| where Name in~ ("Lift_To_Graph", "Graph_Render_View", "Graph_Fold_By_Property")
| project Name环境与依赖
限制与结果检查
本次未从该文件选出独立的限制片段，不代表适用于所有输入或环境。请阅读完整原文，并自行验证实际结果。
开始使用前
- 先核对支持的 Agent 宿主和仓库安装说明。保留完整 Skill 目录及其引用的脚本、资源和文档，只复制 SKILL.md 可能漏掉依赖。
- 向 Agent 提供实际输入、期望输出和验收标准。调用方式与可用工具取决于宿主环境，本站不假定存在通用的安装命令。
- 先在临时项目或输入副本上试用。涉及修改文件、远程服务或计费资源的操作，应逐项核对后再授权。
- 按照原文检查项和自己的需求验证输出。成功触发或仓库 Star 较高，都不能证明结果正确。
继续阅读原始文档
- IRQL 图形函数——查询结果可视化
- 范围和路由
- 输入合同
- 激活触发器
- 环境
- 功能预检
Lift_To_Graph(T, mappingJson)Graph_Render_View(T)Graph_Fold_By_Property(T, NodeType, PropertyName)- 图提取和增强函数
- 映射 JSON Schema
- 图标库
- 映射生成规则
- 功能选择
- 示例
- 身份验证流程图：IP -> 身份验证事件 -> 用户 -> 主机
- 邮件流程图：发件人 -> 邮件内容 -> 收件人
- 可疑域名调查（端到端）
- 进程执行图：用户 -> 进程 -> 父进程
- 查询结果 -> 映射翻译
- 在 Kusto Explorer 中打开查询（仅限 Windows）
相关 Skill
翻译与介绍范围
本页从固定版本的上游 SKILL.md 整理用途与操作片段，译文使用辅助翻译。它不是完整手册，也不代表经过兼容性实测；使用前请核对原文及其引用文件。
介绍依据下方列出的固定版本；当前仓库动态和目录采集时间单独展示。
- 固定版本来源
- 阅读原文 ↗
- 原文采集时间
- 来源提交版本
00d66a64919edca5bca2c673373444e36a4b5461- 原文 SHA-256
0de50b51c08581507b497152b4fc7ac02d2c72a12dfc33c6a9782b3131abcd66