In diesem zweitägigen Workshop lernen Azure-Administratoren und Security-Teams, Ressourcen mit Azure Monitor zu überwachen und Logdaten mit Kusto Query Language (KQL) auszuwerten.
Sie richten Log-Analytics-Workspaces und Datenquellen ein, konfigurieren Alerts und erstellen KQL-Abfragen mit Filtern, Sortierungen, Funktionen und Tabellenverknüpfungen. Der Schwerpunkt liegt auf dem Sammeln, Speichern, Analysieren und Visualisieren von Monitoringdaten.
Die Ergebnisse werden in Dashboards und Workbooks dargestellt. Die KQL-Kenntnisse sind auch für Microsoft Sentinel, Microsoft Defender XDR und den Azure Resource Explorer nutzbar; Erfahrung in der Azure-Ressourcenverwaltung wird vorausgesetzt.
Dauer
2
Tage
Teilnahmegebühren
1.815,00
€
(2.159,85 € inkl. 19 % MwSt.)
Es liegt 1 Garantietermin vor
| 11.2.27 - 12.2.27 11.2.27 - 12.2.27 1815 € | Online | Anfragen |
Weitere Termine
Teilnahmegebühren:
Inhalt
Monitoring Grundlagen
Bedeutung von Monitoring
IT-Systeme überwachen
Performance Counter
Logs
Monitoringdaten erfassen
Signale speichern und auswerten
Automatisierte Reaktionen
Azure Monitor
Einführung in Azure Monitor
Azure-Ressourcen überwachen
Nicht-Azure-Ressourcen überwachen
Monitoring-Architektur
Monitoring-Komponenten konfigurieren
Log Analytics Workspaces
Log Analytics Workspaces implementieren
Workspaces konfigurieren
Datenquellen anbinden
Log Analytics Solutions
Daten zentral speichern
Monitoringinformationen auswerten
Monitoring Alerts
Alerts erstellen
Warnungsregeln konfigurieren
Monitoringdaten auswerten
Automatisierte Benachrichtigungen
Reaktionen auf erkannte Ereignisse
Einführung in Kusto Query Language
KQL-Grundlagen
KQL-Syntax
Kusto Query Language Editor
Abfragen erstellen
KQL-Pipeline
Tabellenbasierte Logdatenanalyse
Grundlegende KQL-Operatoren
project
where
limit
sort
Daten auswählen
Daten filtern
Ergebnismengen ordnen
Fortgeschrittene KQL-Operatoren
extend
summarize
Daten transformieren
Aggregationen
Berechnete Spalten
Statistische Auswertungen
Tabellen verknüpfen
Mehrere Tabellen abfragen
Join-Operationen
Logdaten kombinieren
Tabellenbeziehungen
Komplexe Analysen
KQL-Funktionen
extract
parse
Informationen aus Zeichenketten extrahieren
Lognachrichten strukturieren
Daten für die Analyse vorbereiten
Azure Dashboards
Dashboards erstellen
Dashboard-Design
KQL-Abfrageergebnisse visualisieren
Monitoringkennzahlen darstellen
Dashboard-Komponenten konfigurieren
Azure Workbooks
Azure Workbooks erstellen
Workbooks gestalten
Interaktive Auswertungen
Monitoringdaten visualisieren
Dashboards und Workbooks vergleichen
KQL in Security Operations
Microsoft Sentinel
Microsoft Defender XDR
Sicherheitsereignisse analysieren
KQL für Security Monitoring
KQL in unterschiedlichen Microsoft-Diensten
Voraussetzungen
Vorausgesetzt werden praktische Kenntnisse in der Administration von Microsoft-Azure-Ressourcen.
Zur Vorbereitung empfiehlt ETC das Training Microsoft Azure Administrator (AZ-104).
Grundlegende Kenntnisse von Cloud-Infrastrukturen, Logs und Monitoringprozessen sind hilfreich.
Ziel ist es, Azure Monitor und Log Analytics eigenständig einzurichten sowie Monitoringdaten mit KQL abzufragen.
Nach Abschluss können die Teilnehmenden Log Analytics Workspaces konfigurieren, unterschiedliche Datenquellen integrieren und Alerts erstellen.
Darüber hinaus lernen sie, einfache und fortgeschrittene KQL-Abfragen zu schreiben, Informationen aus Logdaten zu extrahieren und Ergebnisse in Dashboards und Workbooks darzustellen.
Zielgruppe
Azure Administrators
Cloud Administrators
Security Engineers
Security Operations Analysts
Microsoft Sentinel Administrators
Microsoft Defender XDR Specialists
IT Monitoring Specialists
Cloud Operations Engineers
IT-Infrastrukturadministratoren
System Engineers
IT Professionals mit Azure-Erfahrung
Der Kurs richtet sich an Azure-Administratoren und Security-Fachkräfte, die Monitoringdaten professionell auswerten und KQL für betriebliche oder sicherheitsbezogene Analysen einsetzen möchten.
Kursnummer
KP-652
Es liegt 1 Garantietermin vor
| 11.2.27 - 12.2.27 11.2.27 - 12.2.27 1815 € | Online | Anfragen |
Weitere Termine
Teilnahmegebühren: