Microsoft Sentinelワークスペースに、Workbook1という名前のカスタムワークブックが含まれています。 SecurityEvent テーブルに基づいてビジュアルを作成する必要があります。ソリューションは以下の要件を満たす必要があります。 - 過去1週間に取り込まれたセキュリティイベントの数を特定します。 - イベントの発生件数を日ごとに時系列グラフで表示する。 ワークブック1には何を追加すべきですか?
正解:A
A query allows you to retrieve specific data from the SecurityEvent table. You can write a query that filters events based on the past week's timestamp and aggregates the count of events by day. The timechart visualization will display this aggregated data over time, showing the event count trends.