おれさまラボ

実際に手を動かして理解を深めるブログ。

2022-05-27から1日間の記事一覧

Defender Advanced Hanting のチートシート

はじめに Advanced Hunting は、Microsoft 365 Defender シリーズから収集されたログ情報に対して、カスタムクエリを発行し、分析を行うための仕組みです。カスタムクエリは Kusto 言語によって記述されます。自分が使いたくなったクエリをメモとして残して…