软件下载帮助文档新闻资讯

Skill UI

浏览并发现 15857+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 KQL ，共找到 9 条记录

默认排序最新上传最多下载

Azure 监控查询 SDK (Java)

azure-monitor-query-java

sickn33/antigravity-awesome-skills

这是一个用于Java的Azure Monitor查询SDK。它允许开发者通过强大的KQL查询语言连接到Log Analytics工作区，获取详细的运营日志，并能查询各种Azure资源的性能指标（Metrics）。该库支持同步和异步操作，非常适合在Java应用中构建云资源监控、审计和数据分析功能。

Azure监控日志与指标查询SDK

azure-monitor-query-py

sickn33/antigravity-awesome-skills

这是一个用于与Azure监控服务交互的Python SDK。它允许开发者执行复杂的Kusto查询语言（KQL）查询，从日志分析工作区获取日志数据，并检索各种资源指标（如CPU使用率、网络流量等）。适用于构建自动化监控仪表板、告警系统和云端数据分析流程。

分析Azure日志检测安全威胁

analyzing-azure-activity-logs-for-threats

mukul975/Anthropic-Cybersecurity-Skills

本技能指导用户使用KQL查询Azure Monitor活动和登录日志，以检测复杂的安全威胁。内容涵盖发现可疑管理操作、不可能的旅行场景、权限提升尝试和未经授权的资源修改。非常适用于安全运营中心（SOC）分析师构建高级威胁狩猎规则或开发云SIEM检测。

构建云端安全信息与事件管理系统

building-cloud-siem-with-sentinel

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何使用Microsoft Sentinel构建云原生SIEM/SOAR系统。涵盖了多云数据连接器（AWS、Azure、GCP）的配置、编写高级KQL查询进行威胁检测与溯源，以及使用Logic Apps构建自动化响应剧本。适用于在复杂的跨云环境中建立集中式安全运营中心。

检测Azure横向移动威胁

detecting-azure-lateral-movement

mukul975/Anthropic-Cybersecurity-Skills

本技能专注于Azure AD/Entra ID的高级威胁检测。它指导用户如何利用Microsoft Sentinel中的Graph API审计日志、登录异常和KQL查询，识别包括权限升级、OAuth滥用和跨租户跳板在内的复杂横向移动技术，是安全运营中心（SOC）进行威胁狩猎的必备工具。

检测Azure服务主体滥用

detecting-azure-service-principal-abuse

mukul975/Anthropic-Cybersecurity-Skills

本工具提供完整的检测流程和查询语句（KQL/SPL），用于发现和调查Microsoft Entra ID中服务主体（Service Principal）的滥用行为。它覆盖了凭证添加、权限提升、同意绕过和枚举等多种攻击模式，适用于安全运营中心（SOC）的威胁狩猎和安全事件响应。

云环境加密货币挖矿检测

detecting-cryptomining-in-cloud

mukul975/Anthropic-Cybersecurity-Skills

本指南为安全团队提供了一套全面的检测方案，用于发现和响应云环境（AWS, Azure）中的未经授权的加密货币挖矿行为。它通过结合成本异常检测、计算资源利用率监控、GuardDuty安全警报以及VPC/流量日志分析等多个信号源，来识别和阻止资源劫持和可疑的挖矿活动。

利用Elastic SIEM进行威胁狩猎

performing-threat-hunting-with-elastic-siem

mukul975/Anthropic-Cybersecurity-Skills

本技能指南旨在帮助安全运营中心（SOC）团队利用Elastic SIEM进行主动威胁狩猎。它教授使用KQL和EQL等高级技术，分析事件序列和可疑行为，以发现自动化检测规则遗漏的威胁。适用于验证安全检测的覆盖范围，并根据MITRE ATT&CK框架响应新的攻击战术。

Outlook 自动化套件

outlook-automation

sickn33/antigravity-awesome-skills

通过 Rube MCP 上的 Composio 工具集自动化 Outlook 邮件、日历、联系人、文件夹和附件操作，在配置连接并先调用工具搜索后即可用 KQL/OData 语法完成查找与管理流程。

1

语言