kql-mde-xdr

编写、优化和调试用于 Microsoft Defender for Endpoint (MDE)、Microsoft Sentinel 和 Microsoft 365 Defender XDR 的 KQL（Kusto 查询语言）查询。当用户提及 DeviceProcessEvents、DeviceFileEvents、DeviceNetworkEvents、DeviceLogonEvents、DeviceRegistryEvents、AlertInfo 或任何 MDE/Sentinel 表名时，始终使用此技能。适用于威胁狩猎查询、检测规则、事件调查、IOC 狩猎、MITRE ATT&CK 检测、查询优化，或将 SPL/其他查询语言转换为 KQL。当出现“编写 KQL 查询”、“Defender 查询”、“Sentinel 查询”、“狩猎”、“检测规则”、“M365 Defender”或涉及 Microsoft 安全产品的任何安全分析时触发。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本