Los libros combinan texto, parámetros, KQL, métricas, vínculos, pestañas y visualizaciones. Usá gráficos para comparaciones y tendencias, cuadrículas para registros exactos y conservá el acceso a la evidencia subyacente.
04 / 08Consultar datos mediante Kusto Query Language
Comenzá con la tabla y el intervalo de tiempo correctos, filtrá pronto, proyectá las columnas necesarias, derivá campos, agregá y ordená resultados. Validá el costo y el significado antes de incorporar consultas al contenido.
AzureActivity | where TimeGenerated > ago(24h) | summarize Operations=count() by Caller, ActivityStatusValue
05 / 08Usar libros predeterminados de Microsoft Sentinel
Las soluciones del Centro de contenido instalan plantillas de libros. Guardá una plantilla, confirmá que las tablas necesarias tengan datos y revisá los parámetros y consultas antes de confiar en sus visualizaciones. Las copias guardadas son recursos de Azure editables.
07 / 08Ejercicio: visualizar datos con libros de Microsoft Sentinel
Explorá los registros de Azure Activity, guardá su plantilla de libro, usá filtros y tablas, entrá en modo de edición y agregá un parámetro respaldado por KQL para impulsar el análisis interactivo.
Los libros confiables usan KQL validado, parámetros relevantes, una codificación visual apropiada, acceso a la evidencia y gobernanza de recursos de Azure.