KQL

こんにちは！今回は、SharePoint Online（以下SPO）のWebパーツの１つ、[強調表示されたコンテンツ]を利用して、SPOのTOPページに特定のリストを表示回数順で並べ替えて表示をしていけたらと思います！ 強調表示されたコンテンツとは？ 強調表示されたコンテンツにリストを表示する方法 まとめ 強調表示されたコンテンツとは？ 強調表示されたコンテンツとは、SPOのページで使用できるWebパーツの１つです。 「強調表示されたコンテンツ」では、ドキュメントやページ、ニュースなどのソースを指定して、注目させたいコンテンツを表示させる事が出来ます。 強調表示されたコンテンツでは、フィルター…

はじめに Azure Log Analyticsというログの収集/分析サービスがあるのですが、今回はその専用言語(クエリ言語)であるKQL(Kusto Query Language)を触ってみたので備忘録として残したいと思います。 公式ドキュメント 公式ドキュメントは以下です。 docs.microsoft.com いくつか書いてみる いくつか書いてみました。 対象のテーブルはリクエストのログを格納するAppRequestsテーブルを用いています。 AppRequests | project TimeGenerated, ResultCode, ClientType 上記はAppRequest…

Log Analyticsワークスペースから結果を取得する時に、個人的によく使うKQLのTipsとなります。 whereやextendなど、基本的なことは記載しません。KQLで分からないことがあった場合、まず公式マニュアルを確認することをお勧めいたします。 →Kusto 照会言語 (KQL) の概要 - Azure Data Explorer | Microsoft LearnMS公式のチュートリアルもあります。 →チュートリアル: 一般的なKusto 照会言語演算子について学習する - Azure Data Explorer | Microsoft Learn 期間指定 UTCからJSTに変…

はじめに 今回は、Azure のリソース検索に便利な Resource Graph のクエリについてです。 Resource Graph は特定のリソースを検出するうえで非常に便利ですが、 KQL を扱う必要があり、最初のうちはとっつきにくいところがあります。 ということで、コピペでそのまま使えるものをいくつかサンプルとして挙げてみます。 IaaS 系中心ですが、そのまま使用する、ちょっと手を加える、書き方を知るなど、何かしらの参考になれば幸いです。 目次 はじめに 目次 KQL リファレンス Resource Graph クエリ サンプル Compute 系 OS 種類別の VM 台数 VM…

kkamegawa.hatenablog.jp WSUSが非推奨となるアナウンス出たことを書いたら結構読まれてびっくりです。ありがとうございます。今後のパッチ管理はこんな感じにしたいんでしょうかね 。 10台くらいまでのSMB：ADのドメインコントローラーのような例外を除いてWindows Updateに任せる 100台くらいまで：Azure Update Managerにつないで管理 それ以上System Center使うよね？ いつもは「クラウドに移行しましょう」みたいなことを言いますが、今回に限っては「あと5年くらいはWSUSつかいつづけてもいいんじゃね？」というのが個人的なスタンスです…

前段作戦が終わったので、次は後段作戦の攻略に。と言いたいところですが、RTA勢などから漏れ聞こえるのはE4-3が地獄という話ばっかり…。 とにかくE4-3が難しくて、E5は全体的に難しいという話くらいしかまだ判っていなので、まずは情報収集から。ということで、初歩の初歩として運営の大本営発表を理解していきましょう。 第四海域は「ビアク沖遭遇戦」！ 今晩作戦開始予定の夏イベ：期間限定海域【後段作戦】の情報をお知らせしてまいります！01▼夏イベ：期間限定海域【後段作戦】"新MO作戦"第四作戦海域：太平洋南部/ダバオ沖/ビアク島沖【ビアク沖遭遇戦】 同実装 及び 作戦開始！#艦これ#夏イベ#期間限定海…

Add-RoleGroupMemberの実行 Add-eDiscoveryCaseAdminの実行 検索ルールの作成 ContentMatchQuery (検索フィルター) について コンプライアンス検索の開始 検索ルールの進捗状況の確認 コンテンツの検索のプレビューを出力 コンテンツの検索のエクスポートの準備 PST ファイルへの出力 コンプライアンス検索の実行を停止 検索ルールの削除 Exchange Online のメールボックスの検索を禁止する手順 SharePoint Online の検索を禁止する手順 今回は、以下の記事でもご紹介しております"コンテンツの検索"について、Power…

7月第2週です。 MRではない、待望のSideMの周年ライブが開催されました。今回もフルメンバーで披露できたユニット曲もあったほか、ワールドトレジャーシリーズを中心としたメドレーというサプライズもありました。 次のライブとCDシリーズの予定も順調に決まっていて、ゲームが無いこと以外は以前のSideMと遜色ない展開ができる体制が整っていそうに見えます。 ハイライト SideM 8thライブ ALL H@NDS TOGETHER Blu-ray発売 シャニマス ECHOES 03 発売 ミリシタ 7周年イベント終了 SideM 9thライブ開催・新CDシリーズ発売決定・10周年ツアー開催決定 続き…

生成AIの進化と今後の展望 Lessons from the Trenches on Reproducible Evaluation of Language Models GPT-4oを使って動画チュートリアルをブログ記事に変換する Analyze data using Log Analytics Simple mode 複雑な表をLLMに理解させる Azure VNet フローログ ゼロからLLMつくりたくなったときに参考になりそうなサイト DifyとローカルLLMを使用して複数のエージェントを設定して議論する方法 オープンソースのRAGアプリ「RAGFlow」を試す 無料で商用にも使える日…

SOF-ELKは Elasticスタックを用いたOSSのログ分析ツールであり、SANS FOR572（Advanced Network Forensics and Analysis）やFOR509（Enterprise Cloud Forensics and Incident Response）の授業で採用されています。NetflowログからGCPログに至るまで、事前に定義されたディレクトリにファイルを格納するだけでインデックス化してくれる点が分析者にとっては助かります。データ収集基盤として、非常に優秀です。 その反面、データ分析基盤としては、そこまで使い勝手がよくはありません。それは主にKi…

輸入酒のかめやでは、新商品、再入荷情報やキャンペーン情報などをX(Twitter)（@webshop_kameya）をはじめ様々なSNSで情報発信しています。 今回は、X(Twitter)（@webshop_kameya）で、先週5月14日から5月21日に発信したポストで特に人気のあったポストを紹介します！ #トップポスト #人気ポスト #酒ブログ #洋酒 #家飲み #通販ブログ ↓↓フォローお待ちしてます↓↓ Follow @webshop_kameya 【1位】 【#輸入酒のかめや】今日は送料無料＼かめやの日／20240518[メルマガバックナンバー20240518]https://t.c…

こんにちは、霜月です。 国井傑さん＆阿部直樹さんの書かれた「ひと目でわかるMicrosoft Defender for Endpoint」を読んだので、感想をまとめてみたいと思います！MDEを利用している方や、導入検討している方は是非どうぞ〜m(o･ω･o)m ※過度なネタバレは避けて、あくまで個人の感想と印象に残った箇所をまとめていきます どんな本？ 印象に残ったパート KQL（Kusto Query Language） 自動調査と修復 攻撃面の減少（ASR） 最後に どんな本？ こちらの本は、MDEの機能の全体感が把握できる本です。EDRとしての機能はもちろん、脆弱性管理やWindowsの…