Microsoft Sentinelワークスペースには、以下のテーブルが含まれています。 検索機能を使ってログデータを調査する必要があります。 どのテーブルを検索できますか?
正解:D
* Table1 - Yes, Table2 - No Basic Plan: Data is interactive for 30 days at a lower cost, optimized for single-table queries (troubleshooting/incidents). * Table3 - Yes, Table4 - Yes Analytics Plan: Data is interactive for 4-730 days (default 30-90 days), ideal for real-time analytics, with full KQL support. Reference: https://learn.microsoft.com/en-us/azure/azure-monitor/logs/search-jobs