下载

Skill UI

浏览并发现 10245+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 KQL 查询，共找到 7 条记录

默认排序最新上传最多下载

Azure 监控查询 SDK (Java)

azure-monitor-query-java

sickn33/antigravity-awesome-skills

这是一个用于Java的Azure Monitor查询SDK。它允许开发者通过强大的KQL查询语言连接到Log Analytics工作区，获取详细的运营日志，并能查询各种Azure资源的性能指标（Metrics）。该库支持同步和异步操作，非常适合在Java应用中构建云资源监控、审计和数据分析功能。

Azure监控日志与指标查询SDK

azure-monitor-query-py

sickn33/antigravity-awesome-skills

这是一个用于与Azure监控服务交互的Python SDK。它允许开发者执行复杂的Kusto查询语言（KQL）查询，从日志分析工作区获取日志数据，并检索各种资源指标（如CPU使用率、网络流量等）。适用于构建自动化监控仪表板、告警系统和云端数据分析流程。

分析Azure日志检测安全威胁

analyzing-azure-activity-logs-for-threats

mukul975/Anthropic-Cybersecurity-Skills

本技能指导用户使用KQL查询Azure Monitor活动和登录日志，以检测复杂的安全威胁。内容涵盖发现可疑管理操作、不可能的旅行场景、权限提升尝试和未经授权的资源修改。非常适用于安全运营中心（SOC）分析师构建高级威胁狩猎规则或开发云SIEM检测。

使用Sentinel构建云端SIEM

building-cloud-siem-with-sentinel

mukul975/Anthropic-Cybersecurity-Skills

本技能指南详细介绍了如何使用Microsoft Sentinel构建云原生SIEM和SOAR平台。内容涵盖多云日志（AWS, Azure, GCP）的统一数据采集、撰写KQL高级检测查询进行威胁狩猎，以及利用Logic Apps实现自动化事件响应工作流，是复杂多云环境下的安全运营核心技能。

检测Azure横向移动威胁

detecting-azure-lateral-movement

mukul975/Anthropic-Cybersecurity-Skills

本技能专注于Azure AD/Entra ID的高级威胁检测。它指导用户如何利用Microsoft Sentinel中的Graph API审计日志、登录异常和KQL查询，识别包括权限升级、OAuth滥用和跨租户跳板在内的复杂横向移动技术，是安全运营中心（SOC）进行威胁狩猎的必备工具。

检测Azure服务主体滥用

detecting-azure-service-principal-abuse

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了检测Azure服务主体滥用的高级方法和威胁狩猎查询（KQL/SPL）。它涵盖了特权提升、凭证泄露、未经授权的角色分配和枚举等技术，对于监控Microsoft Entra ID的SOC分析师和安全团队至关重要。

检测权限提升滥用行为

detecting-t1548-abuse-elevation-control-mechanism

mukul975/Anthropic-Cybersecurity-Skills

本技能旨在提供一套全面的威胁狩猎指南，用于检测各类特权提升滥用行为。它涵盖了Windows环境下的UAC绕过、自动提升过程滥用，以及Linux系统的setuid/sudo滥用等，提供了详细的工作流、查询语句和与MITRE ATT&CK T1548相关的关键检测点。

1

语言