KQL
Demoumgebung
Rufe die Testdatenbank auf:
database('Samples').table('BeatsStudio_AuthenticationEvents') 
ℹ️
Falls die Datenbank nicht aufrufbar ist, importiere sie mit diesen Schritten:
Challenges
💡
Alle Challenges können mit den Basic Operatoren von unten durchgeführt werden.
Löse folgende Challenges und sende die Resulate an dieses Forms:
1. Wie viele Einträge gibt es in der Datenbank? (Zähle)
2. Wie viele erfolgreiche Anmeldungen haben stattgefunden? (Zähle result "Successful Login)
3. Welcher User hat die meisten Events verursacht? Wie viele?
4. Wieviele fehlgeschlagene Anmeldeversuche gab es auf Servern? (Hostname enthält Server und result "Failed Login")
5. Wieviele eindeutige Passwörter gibt es?
6. Zeige alle Benutzeranmeldungen auf Laptops als Kuchendiagramm. (Tipp: Kuchendiagramm mit render piechart)
7. Welcher User (nicht Admin) erzeugte die meisten Anmeldungen von einem Chrome Gerät (user_agent enthält Chrome)
8. Zeige eine Auflistung von den Hostnames, welche sich am 6/1/2024 zwischen 8 und 9 Uhr angemeldet haben und nicht von einer intern IP stammen.
Operatoren (Basic)
Vergleichsoperatoren
Oceanleaf
Technology blog on Microsoft Cloud. Learn about cutting edge tech, explained simply & straightforward in quality focused blog posts.
Niklas Tinner