SKILL
azure-kusto-irql
为 Kusto 网络安全调查编写 IRQL（事件响应查询语言）查询。使用 Get_*、Extract_* 和 Enrich_* 函数将自然语言狩猎问题转换为可组合的 IRQL 管道。适用场景：IRQL 查询、安全狩猎、威胁狩猎 KQL、事件响应查询、编写狩猎管道、登录失败、钓鱼调查、横向移动、进程执行、文件创建事件。
机器翻译查看英文原文
Compose IRQL (Incident Response Query Language) queries for Kusto cybersecurity investigations. Translates natural language hunting questions into composable IRQL pipelines using Get_*, Extract_*, and Enrich_* functions. WHEN: IRQL query, security hunt, threat hunting KQL, incident response query, compose hunting pipeline, failed logins, phishing investigation, lateral movement, process execution, file creation events.
适用对象：云服务、运维与安全。自动收录 · 待核查。
在 Codex 中使用
该组合的专门教程待补充，尚未核实适配。
准备条件
- 本条仅收录原作者的技能元数据；请阅读完整说明，确认依赖、许可与使用条件。
选择已有说明的 AI 工具，或在页面加载后保存待办及提出教程请求。
查看原作者说明 ↗