Kustoの入門編.pdf

Copyright © Tokyo Electron Device LTD. All Rights Reserved.
解き明かす未知の可能性
美しいクエリ
～ Kusto入門編～
2023年7月17日
渡邊晶

Copyright © Tokyo Electron Device LTD. All Rights Reserved. 2
Kustoって
Kusto
Kusto Query Language
KQL
※ ジャック・クストーは、フランスの海洋学者・地球科学者。

Kusto（KQL）とは
Azureサービスのためのクエリ言語
 読みやすく書きやすい設計
 大量のログ・テレメータデータに対して高速に検索
 Azureの運用・セキュリティ・ガバナンスツールで利用され、Azure運用に必須
 ビッグデータ処理において、Azure Data Explorerとしても知られている
Kustoは強力なツール
Azure運用セキュリティ管理データ利活用

Kusto(KQL）とAzureの関係
Kusto（KQL)を利用しているAzureサービス
 Azure Resource Graph
 Application Insights
 Log Analytics
 Microsoft Sentinel
 Microsoft Defender
Azure Data Explorer

Kustoクリエの利用するため
ログ・データ分析するため７つのオペレーション
1. レコード数を調べる
2. スキーマを表示
3. サンプルレコードの表示
4. フィルターをかける
5. Summarize 演算子の利用
6. Project と Extend演算子の利用
7. データの可視化

1. レコード数を調べる
TABLENAME
|count
調査対象となっているテーブルの名称
テーブル（SecurityEvent)の
レコード数の結果
Kustoクエリ

2. スキーマを表示
TABLENAME
|getschema
スキーマの結果
Kustoクエリ

3. サンプルレコードの表示
TABLENAME
|take 3
レコードの表示結果
Kustoクエリ

4. フィルターをかける（1/2)
TABLENAME
|where 条件#1
|where 条件#2
SecurityEvent
| where TimeGenerated > ago(1d)
| where Computer == 'CH-AMAVM'
Kustoクエリサンプル

4. フィルターをかける（2/2)
レコードの表示結果
Kustoクエリ

5. Summarize演算子の利用 (1/2)
TABLENAME
| Summarize count by 列名#1
by の後ろに指定した列の個数を数える
Kustoクエリ

5. Summarize演算子の利用 (2/2)
TABLENAME
| Summarize countif ( 列名 ==xxx)
条件にある列の個数を数える
Kustoクエリ

6. Project と Extend演算子の利用 (1/2)
TABLENAME
| Extend 列名 = XXX
| Project 列名#1,列名#2
Kustoクエリサンプル
SecurityEvent
| Extend Time ＝ TimeGenerated
| Project Time, Computer, EventID,Process

6. Project と Extend演算子の利用 (2/2)
表示結果
Kustoクエリ

7. データの可視化（1/3)
TABLENAME
| Render XXX
※ render 演算子はクエリの最後の演算子である必要がある

表示結果
Kustoクエリ

Demo
 https://clipchamp.com/watch/Xa2KjdqjGPt

Kustoクエリを利用できるツール
 Azure Log Analytics
 Application Insights
 .NETやJava等の言語用の SDK も提供され、コード内で KQL を組み立てて実行可能
 Azure Data Explorer (ADX)
 Kusto.Explorer
 Azure Data Studio
すでにログが収集され、実際にクエリを使える環境
https://aka.ms/LADemo

OpenAI（ChatGPT)を使ってKustoを書きましょう

データから未知の可能性を発見
解き明かす未知の可能性
DX推進
脅威検知
システム保全

【お問い合わせ】
東京エレクトロンデバイス株式会社
クラウドIoTカンパニーエッジクラウドソリューション部
URL: https://esg.teldevice.co.jp/iot/
Mail: esg@teldevice.co.jp
TEL: 045-443-4021

Kustoの入門編.pdf

More Related Content

What's hot

Kustoの入門編.pdf