Microsoft Sentinelワークスペースに、Workbook1という名前のカスタムワークブックが含まれています。 SecuntyEvent テーブルに基づいてビジュアルを作成する必要があります。ソリューションは以下の要件を満たす必要があります。 * 過去1週間に取り込まれたセキュリティイベントの数を特定します。 * タイムチャートで日ごとのイベント数を表示する ワークブック1には何を追加すべきですか?
正解:A
In Microsoft Sentinel workbooks , a query visualization is used to retrieve and display data from tables (like SecurityEvent ) using Kusto Query Language (KQL) . To meet the requirements: * Identify the number of security events ingested in the past week. * Display the count of events by day in a timechart . You would add a KQL query control to the workbook, for example: SecurityEvent | where TimeGenerated > ago(7d) | summarize Count = count() by bin(TimeGenerated, 1d) | render timechart * Metric is used for a single numeric value, not a chart. * Group and Links or tabs are for workbook organization, not visualization. # Correct answer: A. a query