登录
下载
Skill UI
浏览并发现
10245+
精选技能
全部
编程开发
人工智能
设计创意
产品商业
数据科学
市场营销
职场通用
效率工具
硬件工程
语言学习
搜索
KQL 查询
,共找到
7
条记录
默认排序
最新上传
最多下载
Azure 监控查询 SDK (Java)
azure-monitor-query-java
sickn33/antigravity-awesome-skills
416
这是一个用于Java的Azure Monitor查询SDK。它允许开发者通过强大的KQL查询语言连接到Log Analytics工作区,获取详细的运营日志,并能查询各种Azure资源的性能指标(Metrics)。该库支持同步和异步操作,非常适合在Java应用中构建云资源监控、审计和数据分析功能。
查看详情
Azure监控日志与指标查询SDK
azure-monitor-query-py
sickn33/antigravity-awesome-skills
240
这是一个用于与Azure监控服务交互的Python SDK。它允许开发者执行复杂的Kusto查询语言(KQL)查询,从日志分析工作区获取日志数据,并检索各种资源指标(如CPU使用率、网络流量等)。适用于构建自动化监控仪表板、告警系统和云端数据分析流程。
查看详情
分析Azure日志检测安全威胁
analyzing-azure-activity-logs-for-threats
mukul975/Anthropic-Cybersecurity-Skills
423
本技能指导用户使用KQL查询Azure Monitor活动和登录日志,以检测复杂的安全威胁。内容涵盖发现可疑管理操作、不可能的旅行场景、权限提升尝试和未经授权的资源修改。非常适用于安全运营中心(SOC)分析师构建高级威胁狩猎规则或开发云SIEM检测。
查看详情
使用Sentinel构建云端SIEM
building-cloud-siem-with-sentinel
mukul975/Anthropic-Cybersecurity-Skills
145
本技能指南详细介绍了如何使用Microsoft Sentinel构建云原生SIEM和SOAR平台。内容涵盖多云日志(AWS, Azure, GCP)的统一数据采集、撰写KQL高级检测查询进行威胁狩猎,以及利用Logic Apps实现自动化事件响应工作流,是复杂多云环境下的安全运营核心技能。
查看详情
检测Azure横向移动威胁
detecting-azure-lateral-movement
mukul975/Anthropic-Cybersecurity-Skills
52
本技能专注于Azure AD/Entra ID的高级威胁检测。它指导用户如何利用Microsoft Sentinel中的Graph API审计日志、登录异常和KQL查询,识别包括权限升级、OAuth滥用和跨租户跳板在内的复杂横向移动技术,是安全运营中心(SOC)进行威胁狩猎的必备工具。
查看详情
检测Azure服务主体滥用
detecting-azure-service-principal-abuse
mukul975/Anthropic-Cybersecurity-Skills
451
本指南提供了检测Azure服务主体滥用的高级方法和威胁狩猎查询(KQL/SPL)。它涵盖了特权提升、凭证泄露、未经授权的角色分配和枚举等技术,对于监控Microsoft Entra ID的SOC分析师和安全团队至关重要。
查看详情
检测权限提升滥用行为
detecting-t1548-abuse-elevation-control-mechanism
mukul975/Anthropic-Cybersecurity-Skills
91
本技能旨在提供一套全面的威胁狩猎指南,用于检测各类特权提升滥用行为。它涵盖了Windows环境下的UAC绕过、自动提升过程滥用,以及Linux系统的setuid/sudo滥用等,提供了详细的工作流、查询语句和与MITRE ATT&CK T1548相关的关键检测点。
查看详情
1
语言
简体中文
English