Understanding the Impact of Joining Tables in Kusto Query Language (KQL) - Official Certification Test Insights
Pregunta
Es analista de SOC y trabaja en una empresa que implementa Azure Sentinel.
Usted está a cargo de realizar análisis de datos de registro para buscar actividad maliciosa, mostrar visualizaciones y realizar búsqueda de amenazas.
Para consultar los datos de registro, utiliza el lenguaje de consulta de Kusto (KQL)
A menudo, un conjunto de resultados de una declaración KQL debe combinarse o unirse con otro conjunto de resultados.
Debe comprender cómo el orden de una declaración KQL afecta sus resultados esperados.
Cuando realiza la unión en dos tablas, ¿las dos tablas requieren columnas idénticas?
Respuestas
Respuesta Correcta
Respuesta correcta: C La opción C es correcta.
Los resultados contienen todas las columnas de ambas tablas.
Opción B & A son incorrectas.
El conjunto de resultados contendrá columnas de ambas tablas, incluso si las columnas no coinciden.
¡Ahora puedes descargar los tests!
Poco a poco vamos agregando más.