Understanding the Basics of Kusto Query Language (KQL) Join Operations: Official Certification Question Guide

Pregunta

Es analista de SOC y trabaja en una empresa que implementa Azure Sentinel.

Usted está a cargo de realizar análisis de datos de registro para buscar actividad maliciosa, mostrar visualizaciones y realizar búsqueda de amenazas.

Para consultar los datos de registro, utiliza el lenguaje de consulta de Kusto (KQL)

A menudo, un conjunto de resultados de una declaración KQL debe combinarse o unirse con otro conjunto de resultados.

Debe comprender cómo el orden de una declaración KQL afecta sus resultados esperados.

¿Qué combinación comprende una fila en la salida para cada arreglo de filas idénticas de izquierda a derecha?

Respuestas

Respuesta Correcta

Respuesta correcta: C La opción C es correcta.

Inner contiene una fila en la salida para cada combinación de filas coincidentes de izquierda a derecha.

La opción B es incorrecta.

Leftouter contiene una fila para cada fila a la izquierda y a la derecha, incluso si no tiene ninguna coincidencia.

La opción A es incorrecta.

Fullouter contiene una fila para cada fila a la izquierda y a la derecha, incluso si no tiene coincidencias.