Understanding the Impact of Joining Tables in Kusto Query Language (KQL) - Official Certification Test Insights

Pregunta

Es analista de SOC y trabaja en una empresa que implementa Azure Sentinel.

Usted está a cargo de realizar análisis de datos de registro para buscar actividad maliciosa, mostrar visualizaciones y realizar búsqueda de amenazas.

Para consultar los datos de registro, utiliza el lenguaje de consulta de Kusto (KQL)

A menudo, un conjunto de resultados de una declaración KQL debe combinarse o unirse con otro conjunto de resultados.

Debe comprender cómo el orden de una declaración KQL afecta sus resultados esperados.

Cuando realiza la unión en dos tablas, ¿las dos tablas requieren columnas idénticas?

Respuestas

Respuesta Correcta

Respuesta correcta: C La opción C es correcta.

Los resultados contienen todas las columnas de ambas tablas.

Opción B & A son incorrectas.

El conjunto de resultados contendrá columnas de ambas tablas, incluso si las columnas no coinciden.