Skill 多語言閱讀指南
azure-kusto-irql用途、用法與原始來源
為 Kusto 網路安全調查撰寫 IRQL（事件回應查詢語言）查詢。使用 Get_*、Extract_* 和 Enrich_* 函數將自然語言狩獵問題轉換為可組合的 IRQL 管道。適用場景：IRQL 查詢、安全狩獵、威脅狩獵 KQL、事件回應查詢、編寫狩獵管道、登入失敗、網路釣魚調查、橫向移動、進程執行、檔案建立事件。
原文擷取時間:
- 來源儲存庫
- microsoft/skills
- SKILL.md
.github/plugins/azure-kusto-graph-skills/skills/azure-kusto-irql/SKILL.md- 儲存庫 Star
- 3,157
- 儲存庫最近更新
- 2026-10-31
- 能力分類
- 雲端服務
- 最近採集時間
授權：授權檔案待核驗
流程片段用來協助閱讀上游說明。本頁沒有執行第三方 Skill，不屬於實測評測。
下面的用途與操作片段來自上游文件，由本站整理並翻譯，和另行標示的 Codez 編輯分析分開呈現。
這個 Skill 能做什麼
為 Kusto 網路安全調查撰寫 IRQL（事件回應查詢語言）查詢。使用 Get_*、Extract_* 和 Enrich_* 函數將自然語言狩獵問題轉換為可組合的 IRQL 管道。適用場景：IRQL 查詢、安全狩獵、威脅狩獵 KQL、事件回應查詢、編寫狩獵管道、登入失敗、網路釣魚調查、橫向移動、進程執行、檔案建立事件。
如何使用：上游操作流程
IRQL－事件回應查詢語言
使用選擇器、提取器和增強器建構模組來建立 IRQL 函數管道。 IRQL 將原始 KQL 安全表封裝在可組合的、能夠揭示意圖的函數之後，使分析師（和 LLM）無需記憶模式、群集位置或連接鍵即可表達搜尋意圖。
原文片段 · L10 ↗IRQL 功能預檢
在產生管道之前，請先驗證目標資料庫是否支援 IRQL：如果未找到 IRQL 函數，請告知使用者目標資料庫未部署 IRQL，並建議使用其他方法。azure-kusto改為使用原始 KQL 查詢。 IRQL 函數是前提條件－此技能不會部署基礎 IRQL 選擇器。
.show functions
| where Name startswith "Get_" or Name startswith "Extract_" or Name startswith "Enrich_"
| project Name環境與相依需求
本次未從該檔案選出獨立的環境需求片段，不代表無須相依套件。請繼續核對儲存庫的安裝說明和引用檔案。
限制與結果檢查
本次未從該檔案選出獨立的限制片段，不代表適用於所有輸入或環境。請閱讀完整原文，並自行驗證實際結果。
開始使用前
- 先核對支援的 Agent 宿主和儲存庫安裝說明。保留完整 Skill 目錄及其引用的腳本、資源和文件，只複製 SKILL.md 可能遺漏相依需求。
- 向 Agent 提供實際輸入、預期輸出和驗收標準。呼叫方式與可用工具取決於宿主環境，本站不假定存在通用的安裝指令。
- 先在暫存專案或輸入副本上試用。涉及修改檔案、遠端服務或計費資源的操作，應逐項核對後再授權。
- 依照原文檢查項目和自己的需求驗證輸出。成功觸發或儲存庫 Star 較高，都不能證明結果正確。
繼續閱讀原始文件
相關 Skill
翻譯與介紹範圍
本頁從固定版本的上游 SKILL.md 整理用途與操作片段，譯文使用輔助翻譯。它不是完整手冊，也不代表經過相容性實測；使用前請核對原文及其引用檔案。
介紹依據下方列出的固定版本；目前儲存庫動態和目錄擷取時間分開呈現。
- 固定版本來源
- 閱讀原文 ↗
- 原文擷取時間
- 來源提交版本
00d66a64919edca5bca2c673373444e36a4b5461- 原文 SHA-256
3708f24ab3a0754dbd862efbd94740e01f619590567c9ff45243435ac8394e96