ユーザーおよびエンティティの行動分析 (UEBA) が有効になっている Microsoft Sentinel ワークスペースがあります。
Server1 という名前のサーバー上で実行された、セキュリティが重要なユーザー アクションに関連するすべてのログ エントリを特定する必要があります。ソリューションは次の要件を満たす必要があります。
* IT 部門のメンバーではないユーザーによるセキュリティを考慮したアクションのみを含めます。
* 誤検知の数を最小限に抑えます。
クエリをどのように完了すればよいでしょうか?回答するには、回答内の適切な選択肢を選択してください。注: 正しく選択するたびに 1 ポイントの価値があります。